Responsable Sécurité des systèmes d'information

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Responsable de la Sécurité des Systèmes d’Information (RSSI) .

Le RSSI définit et pilote la stratégie de sécurité numérique de l’entreprise et garantit la maîtrise du risque cyber sur l’ensemble des systèmes d’information et des réseaux. Il assure également la conformité aux exigences réglementaires et normatives en matière de sécurité et de protection des données.

Missions

Stratégie & gouvernance

• Définir, faire évoluer et piloter la politique de sécurité des systèmes d’information (PSSI).
• Construire et suivre la roadmap cybersécurité.
• Produire les indicateurs de sécurité et assurer le reporting auprès de la Direction.
• Animer les comités de sécurité et assurer le suivi des budgets OPEX/CAPEX.

Gestion des risques & conformité

• Réaliser les analyses de risques cyber et définir les plans de traitement associés.
• Piloter les audits, la conformité réglementaire et les plans de remédiation.
• Assurer les relations avec les autorités et les auditeurs internes/externes.
• Évaluer les risques liés aux fournisseurs, partenaires et prestataires et sécuriser leurs accès.

Sécurité des projets & infrastructures

• Intégrer la cybersécurité dès la conception des projets jusqu’à leur mise en production.
• Émettre des avis sécurité sur les projets et challenger les architectures.
• Piloter la mise en œuvre opérationnelle des dispositifs de sécurité.
• Assurer une veille sur les vulnérabilités et les évolutions technologiques.*

Incidents & résilience

• Définir les dispositifs de détection et de prévention des menaces.
• Piloter la qualification et la gestion des incidents de sécurité.
• Participer à la gestion des crises cyber et organiser des exercices.
• Piloter les enjeux de PCA/PRA et de résilience.
• Sensibiliser et former les collaborateurs aux enjeux de cybersécurité.

Outils & Environnement

• Maîtrise des environnements SI, réseaux, systèmes, bases de données et infrastructures cloud/hybrides.
• Connaissance appréciée des environnements opérateurs : réseaux IP et transport, cœur de réseau mobile, virtualisation, interconnexions et accès partenaires.
• Maîtrise ou connaissance des dispositifs de sécurité : Firewall, Bastion, EDR, IDS/IPS, SIEM, IAM, gestion des vulnérabilités et cryptologie.