Description de la mission :

En charge d’assister le Responsable de la sécurité des systèmes d’information (RSSI) dans ses activités : identifier et prévenir les risques liés à la sécurité du SI, piloter la politique de sécurité, définir et mettre en œuvre un plan de sensibilisation à la sécurité.

Missions :

– Piloter la politique de sécurité des systèmes d’information de l’établissement;
– Analyser les risques et mettre en œuvre les plans de traitement des risques,
– Piloter la certification ISO 27001 du système de management de la sécurité;
– Mettre en place des solutions permettant de vérifier le niveau de sécurité du SI ;
– Piloter les audits, identifier les axes d’améliorations et piloter les plans d’actions associés ;
– Définir et coordonner les actions à mener en cas d’incident de sécurité en lien avec les équipes du département systèmes
d’information ;
– Intervenir en qualité d’expert sécurité dans les choix de dispositifs techniques et dans les projets (security-by-design) ;
– Elaborer et suivre les tableaux de bord des indicateurs sécurité ;
– Définir, mettre en œuvre le plan de communication de la culture sécurité SI de l’établissement ;
– Définir et concevoir les formations/sensibilisations à mettre en œuvre au regard des risques et utilisateurs.

Profil recherché :

– Ingénieur en informatique de formation (ou équivalent universitaire) avec une spécialisation en sécurité des SI.
– Expérience significative dans la sécurité des SI et le pilotage de projets ( 20 ans).
– Expérience de plusieurs systèmes de management de la sécurité ISO 27001 depuis la mise en œuvre jusqu’à la certification.
– Une excellente maitrise des normes de sécurité ISO 27000 (27001, 27002, 27005, etc.) et des évolutions 2022.
– Une bonne connaissance des processus de normalisation et de certification.