INGENIEUR SECURITE DES SYSTEMES D’INFORMATION

CONTEXTE : RSSI

MISSIONS
ACTIVITES PRINCIPALES :

• Définir la Politique de Sécurité des Systèmes d’Information en conduisant une

analyse des risques avec les différents acteurs métier de l’institution et en étudiant

les impacts des contraintes réglementaires, en particulier le RGPD, en lien avec le

DPO ;

• Mettre en œuvre cette politique de sécurité, tant dans les aspects organisationnels

avec les métiers que techniques avec les équipes de la DSI ;

• Participer à la Sécurité Opérationnelle en tant que conseiller expert et valideur pour

les composants sécurité en place ou à venir (firewall, antivirus, etc..) ;

• Intervenir sur l’ensemble des projets critiques pour en vérifier le risque et l’adaptation

des mesures de protection ;

• Mettre en place des outils de pilotage de la sécurité des systèmes d’information

(Comités, tableaux de bord, etc.) ;

• Organiser des audits de sécurité réguliers et prendre les actions correctrices

nécessaires le cas échéant ;

• Réaliser la veille sécurité SI pour garantir l’adaptation des protections à l’évolution

des menaces ;

• Participer à l'élaboration de la stratégie SI de l'Ordre et au pilotage de la DSI avec

l’équipe de Direction.

• Mettre en place des outils de pilotage de la sécurité des systèmes d’information

(Comités, tableaux de bord, etc.) ;

• Organiser des audits de sécurité réguliers et prendre les actions correctrices

nécessaires le cas échéant ;

• Réaliser la veille sécurité SI pour garantir l’adaptation des protections à l’évolution

des menaces ;

• Participer à l'élaboration de la stratégie SI de l'Ordre et au pilotage de la DSI avec

l’équipe de Direction.