RSSI - H/F

A propos de Neurones IT

Neurones IT est la filiale IT du Groupe NEURONES. Nous accompagnons nos clients sur l’ensemble de la chaîne de valeur des services numériques : conseil, transformation, build, run et optimisation, avec un engagement fort sur la qualité de service, la sécurité et la satisfaction.

Rejoindre Neurones IT, c’est intégrer une structure à taille humaine adossée à un groupe solide, offrant des parcours évolutifs et des missions variées dans des environnements exigeants.

Intitulé du poste : RSSI (Gouvernance, Risques, Conformité) – ISO 27001

Contexte et objectif du poste

En qualité de RSSI et pour l'un de nos clients grands comptes, vous piloterez la gouvernance SSI et animerez la démarche de cybersécurité et de conformité en cohérence avec le niveau Groupe. Vous assurerez une veille sécuritaire active, coordonnerez la mise en conformité (notamment ISO 27001) et accompagnerez les équipes opérationnelles afin de réduire les risques, sécuriser les activités et répondre aux exigences des nos clients et partenaires.

Missions principales

Gouvernance sécurité et coordination

• Décliner au sein de la société la politique de sécurité Groupe et ses standards
• Produire et maintenir des tableaux de bord SSI (risques, plans d’actions, incidents, conformité)
• Contribuer à la feuille de route sécurité (priorisation, planning, budget si applicable)

Veille sécurité et gestion des risques

• Organiser une veille sur les menaces, vulnérabilités, alertes CERT/ANSSI, tendances et bonnes pratiques
• Evaluer l’exposition de la société (risques, impacts métier) et proposer des mesures de mitigation
• Piloter ou mettre à jour l’analyse de risques et le plan de traitement associé
• Contribuer à la gestion des vulnérabilités (processus, suivi, priorisation, coordination avec les équipes techniques)

Conformité et SMSI (ISO 27001)

• Piloter ou co-piloter le Système de Management de la Sécurité de l’Information (SMSI)
• Contribuer à la définition du périmètre ISO 27001, à l’analyse d’écarts et au plan de conformité
• Maintenir la documentation (politiques, procédures, registres, SoA, preuves)
• Préparer, coordonner et accompagner les audits internes et externes (certification, surveillance)
• Suivre les non-conformités, actions correctives et préventives, et l’amélioration continue

Sensibilisation, acculturation et accompagnement des équipes

• Déployer un programme de sensibilisation SSI (formations, communications, campagnes)
• Accompagner les équipes en approche security by design (exigences, revues, recommandations)
• Participer à la définition et à l’amélioration des processus sécurité (gestion des accès, durcissement, etc.)

Gestion des incidents et continuité

• Contribuer au dispositif de gestion des incidents de sécurité (détection, qualification, coordination, REX)
• Participer à la mise en place et à l’amélioration des plans de continuité et de reprise (PCA/PRA)
• Assurer la traçabilité et la communication interne adaptée en cas d’incident (en lien avec le RSSI Groupe)

Relations clients, partenaires et exigences contractuelles

• Répondre et participer aux questionnaires sécurité, exigences d’audit, clauses SSI
• Contribuer aux revues de contrats et à la gestion des exigences de conformité (client, réglementaire, interne)

Compétences et connaissances requises :

• Maîtrise des référentiels ISO 27001/27002 (indispensable), EBIOS RM et NIST appréciés
• Gouvernance SSI : politiques, procédures, gestion des risques, contrôles, indicateurs
• Fondamentaux cyber : IAM, segmentation, chiffrement, journalisation, EDR, vulnérabilités, durcissement, sauvegardes
• Pratique audit et conformité : préparation d’audits, collecte de preuves, gestion des non-conformités
• Capacité à formaliser : procédures, RACI, plans d’actions, comptes-rendus

Profil recherché :

• Formation : Bac+5 (informatique, cybersécurité, management des SI) ou équivalent
• Expérience : idéalement 8 ans et plus en cybersécurité, avec une expérience en gouvernance et conformité ISO 27001 appréciée
• Certifications appréciées : ISO 27001 LI/LA, CISSP, CISM, EBIOS RM, GIAC