RSSI

Mon client recherche son(sa) RSSI — Responsable Sécurité des Systèmes d'Information. Rôle clé pour maintenir la cohérence entre obligations réglementaires (ISO / eIDAS / DORA), certifications/qualifications et sécurité réellement déployée.

🎯 Missions principales

Gouvernance & stratégie sécurité

• Définir la feuille de route SSI, prioriser les chantiers et suivre leur exécution

• Mettre en place et faire vivre les politiques, standards, procédures SSI (documentation, contrôle, amélioration continue)

Conformité, normes et qualifications

• Piloter les démarches de conformité et qualification (ISO, eIDAS, DORA — préparation, coordination, preuves, audits, renouvellements)

• Cohérence exigences réglementaires ↔ mesures déployées (écarts, plans d'actions, arbitrages)

Contrôles, tests, gestion des risques

• Organiser et suivre les pentests (cadrage, prestataires, restitution, remédiation, re-tests)

• Animer la gestion des risques SSI (identification, évaluation, traitement, suivi)

Sensibilisation & collaboration interne

• Travailler avec IT/Dev pour intégrer la sécurité dans les pratiques et projets

• Contribuer à la montée en maturité sécurité (acculturation, bonnes pratiques, réflexes)

⚙️ Compétences clés

• Normes / cadres : ISO 27001 (ou équivalent), eIDAS, DORA, RGPD

• Techniques SSI : pentests, durcissement, gestion vulnérabilités, gestion des accès, journalisation, réponse à incident

• Pilotage : plan d'actions, suivi d'audit, priorisation, rédaction politiques/procédures

• Minimum 3 ans d'XP en cybersécurité (5 ans idéal)

• XP concrète pilotage SMSI / conformité sécurité (ISO 27001 ou équivalent) + gestion d'audits

• Exposition RÉELLE eIDAS ET DORA (capacité à en assurer le suivi opérationnel)

• Capacité à définir stratégie sécurité et à la mettre en œuvre (dont organisation de pentests et plans de remédiation)

• Fondamentaux RGPD maîtrisés

• Forte appétence normes / réglementaire / qualification — différenciant majeur du poste

• Bon relationnel : capacité à expliquer, embarquer, créer de la coopération (IT, Dev, direction, métiers)

• Posture attendue : curiosité + préparation — compréhension des enjeux, clients et contexte AVANT les entretiens