Responsable de la Sécurité des Systèmes d'Information H/F

Le/la Responsable de la Sécurité des Systèmes d'Information (RSSI) est garant de la stratégie de sécurité informatique de l’entreprise. Il définit, met en œuvre et supervise les politiques, les procédures de sécurité et les mesures nécessaires pour protéger les systèmes d’information contre les menaces internes et externes. Il veille à la conformité réglementaire et sensibilise les collaborateurs aux bonnes pratiques de cybersécurité afin d'assurer la disponibilité, l’intégrité et la confidentialité des données de l'entreprise.

Il est sous la responsabilité du/de la responsable du pôle Governance, Risk & Compliance.

Définir, mettre en œuvre et superviser la politique et les procédures de sécurité :

• Elaborer, en collaboration avec la Direction et les équipes techniques, la politique et les procédures de sécurité de l'information de l'entreprise, permettant de protéger les actifs informationnels des menaces internes et externes et de garantir la conformité avec les normes et réglementations (ex : respect des droits sur la protection des données personnelles). Il assure le contrôle permanent de l'activité et définit les exigences de sécurité associées.

• Assurer le contrôle permanent de l’activité et définir les exigences de sécurité associées.

• Assurer le déploiement et l'animation du dispositif de gestion des risques de l'information au sein de l'entreprise.

Gérer les risques de sécurité :

• Assister les équipes afin d’identifier, évaluer et hiérarchiser les risques pour la sécurité de l'information.

• Définir des mesures de sécurité pour prévenir ces risques en assurant une gestion proactive des vulnérabilités.

Gérer les incidents de sécurité :

• Piloter la protection de l'ensemble des informations de l'entreprise et la gestion de crises en Sécurité des Systèmes d'Information (SSI).

• Organiser la réponse aux incidents de sécurité en exploitant des systèmes de surveillance et des outils de détection des intrusions, évalue la gravité et l'impact potentiel de l'incident pour déterminer le niveau de réponse nécessaire afin de contenir la menace en suivant les procédures établies.

• Superviser le processus de récupération après incident.

• Mener une analyse post incident afin d’optimiser le plan de gestion de crises et les mesures de sécurité globales de l’entreprise.

Sensibiliser et former en sécurité :

• Développer, en collaboration avec le responsable du pole GRC, un programme de sensibilisation du personnel à la sécurité de l’information.

• S’assurer que l’équipe de gestion de crise est opérationnelle par une formation et des exercices réguliers.

Choisir les technologies et niveaux mobilisés :

• Être force de proposition concernant les choix technologiques nécessaires pour maintenir le niveau défini, de sécurité et compétitivité. Le RSSI s’adapte, évolue pour proposer des services et produits adaptés aux dernières réglementations et changements technologiques.  Les technologies et méthodologies sont différentes selon les besoins des différentes parties intéressées.

Diffuser la culture de la protection des données, réglementaire et normative :

• Participer à la politique de protection des données qu’elles comportent, à la conformité réglementaire de l’entreprise (NIS,RGPD) et normative (ISO 27001, HDS).

• Accompagner et conseiller les clients dans leurs démarches de mise en conformité et d’amélioration continue de leur système de management de la sécurité de l’information, notamment dans le cadre de la norme ISO 27001, au travers d’interventions régulières sur site plusieurs jours par mois.

Contribuer à l’organisation, l’animation et l’amélioration continue de Système de Management Intégré :

• Assister le responsable du pôle GRC dans toutes les activités nécessaires à l’organisation, l’animation et l’amélioration continue du SMI (revues, comités, audits).

• Participer à la mise en œuvre et à l’amélioration des outils de pilotage nécessaires (tableau de bord, plan d’actions, plan de traitement des écarts).

Expérience professionnelle :

• minimum 3 ans d'expérience dans un poste similaire en cybersécurité, gouvernance des risques ou sécurité des systèmes d'information.

Compétences techniques :

• Gérer une architecture fonctionnelle SI : analyser les besoins d’architecture du SI et leurs impacts ; contribuer à la cartographie des informations, leur portée et les risques afférents.

• Gérer les risques de Cybersécurité : valider l’ensemble des documents du référentiel ; mettre à jour le référentiel des risques et analyser les vulnérabilités ; reporter et analyser les incidents ou pré incidents d’intrusions.

• Mener un audit ou test de conformité : superviser un ensemble d'audits ou de tests de conformité ; synthétiser des préconisations au regard des écarts de conformité ; concevoir et coordonner les diagnostics et audits de conformité et de vulnérabilités.

Compétences organisationnelles :

• Analyser et gérer les risques : rédiger et actualiser le référentiel des risques et leurs impacts potentiel, ainsi que le plan de gestion des risques selon les objectifs et le contexte ; piloter l'ensemble des ressources face aux risques ; donner du sens aux mesures et accompagner les acteurs internes/externes impliqués ; analyser et préconiser des éléments de process de Sécurité des Systèmes d'Information.

• Mener et exploiter une analyse stratégique : définir plusieurs options stratégiques, projeter leurs conséquences selon le contexte.

• Participer à l’analyse du volet Sécurité des Systèmes d’Information dans le cadre d’une gestion de crise.

Soft skills :

• Communiquer efficacement : pratiquer l’écoute active et s’adapter à son interlocuteur pour partager des informations pertinentes, fournir des explications sans le domaine de la cybersécurité ; sensibiliser et accompagner l'ensemble des utilisateurs aux obligations et bonnes pratiques ; participer à la rédaction des supports de communication aux objectifs et au contexte, synthétiser une présentation adaptée à l’objectif et au public cible.

• Former et transmettre des savoirs : participer au pilotage et à l’organisation des sessions de formation selon les différents modes d’apprentissage (e-learning, présentiel) ; développer et déployer des communications pour transmettre et sensibiliser les utilisateurs.

• Faciliter les projets et transformations : décrypter les objectifs du projet et de ses acteurs, les points de convergences et de divergences ; adapter les messages, les modalités de communication et proposer une organisation pertinente ; participer au pilotage et à l’animation des projets de transformation afin de garantir l'adhésion du plus grand nombre.

• Innover et animer un processus d’innovation : analyser le besoin et participer à la recherche d’idées et de solutions innovantes ; adapter des solutions déjà éprouvées à des contextes de mêmes caractéristiques ; piloter et animer les processus d'innovation, sur la base de sa veille des meilleures pratiques de cybersécurité et de sécurité de l'information.

Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail