Responsable de la Sécurité des Systèmes d'Information (RSSI) Confirmé

A propos du poste

Au cœur de la stratégie de protection de notre groupe, vous occuperez un rôle pivot pour garantir l'intégrité, la confidentialité et la disponibilité de nos actifs numériques. En tant qu'expert de la cybersécurité, vous définirez et piloterez la politique de sécurité globale pour faire face aux enjeux technologiques et réglementaires actuels.

Missions principales

• Gouvernance et Stratégie : Définition de la PSSI (Politique de Sécurité des Systèmes d'Information), établissement des normes, standards et procédures, et intégration de la démarche Security By Design.
• Gestion des Risques et Audit : Évaluation des risques, pilotage des audits de vulnérabilité, contrôle de l'application des règles de sécurité et déclenchement des cellules de crise si nécessaire.
• Protection et Réaction : Validation des outils de sécurité, mise en place de mesures de surveillance et de réaction face aux cyberattaques.
• Résilience et Continuité : Mise en œuvre et maintien opérationnel du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA).
• Sensibilisation et Culture : Promotion de la culture cybersécurité auprès des utilisateurs et des directions, et participation à l'élaboration de la charte de sécurité.
• Veille et Conformité : Suivi des évolutions réglementaires et interface avec les organismes d'État (ANSSI, CNIL, DREAL).

Profil recherché

• Diplôme supérieur en informatique (spécialité Systèmes et Réseaux).
• Expérience confirmée d'au moins 5 ans sur un poste similaire en sécurité des SI.
• Maîtrise approfondie de la protection des données personnelles et du cadre RGPD.
• Capacité démontrée à piloter des projets complexes en mode projet.
• Qualités humaines : excellent relationnel, autonomie, dynamisme et pragmatisme face aux enjeux métiers.

Competences requises

• Gestion des risques et audit de sécurité
• Maîtrise des frameworks de sécurité et normes ISO
• Expertise en continuité d'activité (PCA/PRA)
• Connaissance des réglementations (RGPD, ANSSI)
• Sécurité des infrastructures réseaux et systèmes