RSI / RPSI- Orléans (45)

La mission :

Contribuer à l’élaboration de la stratégie SSI et participer à la gouvernance SSI sur son périmètre, notamment en animant le comité de sécurité opérationnel de l’entreprise,
• Le RSI participe à la gouvernance SSI de CA Titres. Il prépare et anime le comité de sécurité opérationnel, présidé par le DSI.
• Le RSI contribue à l’élaboration et à la mise en œuvre de la stratégie SSI de CA Titres, portée par le CISO, en cohérence avec le cadre règlementaire interne et externe (politiques de sécurité, normes, standards, …).

Elaborer et assurer le suivi des plans de mise en œuvre opérationnelle de la sécurité,
• Le RSI contribue à la veille sur l’évolution des menaces et des risques SSI réalisée par le CISO.
• Le RSI est le responsable de la bonne mise en œuvre opérationnelle de la sécurité et contribue à garantir la disponibilité, l’intégrité, la confidentialité et la traçabilité des systèmes d’information.
• Il préconise des architectures et des solutions de sécurité des SI.

Coordonner les plans d’audit, élaborer et assurer le suivi des plans de remédiation,
• Le RSI contribue au suivi des audits sur des applications et des infrastructures (tests d’intrusion et de vulnérabilités, …) pour notamment identifier les éventuelles failles de sécurité.
• Le RSI contribue à la définition, à l’estimation du budget et à la priorisation des actions définies par le CISO dans le plan d’actions SSI et participe à leur mise en œuvre.

Conseiller, sensibiliser et assister les collaborateurs, les chefs de projets et les acteurs opérationnels sur des problématiques de sécurité des SI,
• Le RSI exerce un rôle de conseil et d’aide à la décision auprès des MOE et des membres de la DSI sur des questions relatives à la SSI opérationnelle (solutions de sécurité, traitement des vulnérabilités, …) et aux analyses de risques (mesures de sécurité à mettre en œuvre, …). Il assure également un rôle d’accompagnement, notamment auprès du responsable des études, pour s’assurer de la mise en œuvre d’un niveau de sécurité en adéquation avec les besoins métiers exprimés.

Contribuer au traitement des incidents SSI,
Mettre en œuvre les contrôles permanents de niveau 1 et 2.1, définis comme étant à sa charge dans le plan de contrôle établi par CA Titres.

La mission de RPSI (Responsable Plan de Secours Informatique) :
• Décliner la gouvernance du Plan de Continuité d’Activité concernant les scénarios
• IPSI - Indisponibilité Physique du Système d’Information
• ILSI - Indisponibilité Logiciel du Système d’information
• IMPT – Indisponibilité Massive des Postes de Travail
• Piloter la mise en œuvre et contrôler le maintien en condition opérationnelle des scénarios PCA
• Organiser et coordonner les différents exercices liés aux scénarios PCA.
• Rédiger les bilans et suivre la mise en œuvre des plans d’action.
• Coordonner et/ou Participer à la gestion des sinistres réels liés aux scénarios PCA

Compétences :
Bonne expertise technique SSI (maîtrise des domaines suivants : contrôle d'accès et gestion des habilitations, sécurité des réseaux et des communications, tests d'intrusion, gestion des incidents de sécurité, sauvegardes ...)
Capacité à piloter et coordonner des projets transverses à fort enjeux sécuritaires pouvant nécessiter l'implication de plusieurs entreprises.