RSSI (H/F)

Vous jouez un rôle clé de conseil, d’assistance, d’alerte, de formation et d’information sur l’ensemble des sujets liés à la sécurité des systèmes d’information.

Vous êtes l’interlocuteur(trice) privilégié(e) :

• de la Direction,

• des chefs de projets IT,

• des équipes métiers,

• des représentants de l’actionnariat,

• des partenaires et intervenants externes,

sur toutes les problématiques de cybersécurité et de conformité.

Vous contribuez activement à la définition et au déploiement de la roadmap sécurité (audits, conformité RGPD, gestion de crise, sensibilisation, campagnes de phishing, etc.).

• Organisation et animation des comités de sécurité biannuels avec la Direction

• Préparation et participation aux comités de sécurité mensuels

• Organisation et pilotage des points sécurité hebdomadaires

• Participation active aux réunions de pilotage DSI (hebdomadaires et bi-hebdomadaires)

• Gestion des incidents de sécurité en production

• Rédaction, mise à jour et maintien des politiques de sécurité du SI

• Évaluation des risques, menaces et impacts sur le SI

• Collaboration avec les équipes sécurité du groupe/actionnaire

• Synthèse des risques et recommandations pour aide à la décision

• Mise à jour continue de la roadmap sécurité

• Suivi et pilotage du plan de gestion des vulnérabilités

• Supervision des solutions de sécurité (EDR, O365, SIEM, firewall, etc.)

• Contribution à la gestion des IAM / IGA (ex : OKTA)

• Veille technologique, en lien avec l’ingénieur cybersécurité

• Sensibilisation de la Direction Générale et des collaborateurs aux enjeux cybersécurité et RGPD

• Conseil et assistance auprès des équipes IT et métiers

• Mise à jour et diffusion de la charte de sécurité

• Relai entre les équipes techniques, métiers et la Direction

• Minimum 3 ans d’expérience sur un poste de RSSI ou équivalent

• Expérience dans un environnement international appréciée

• Forte pédagogie auprès des équipes opérationnelles

• Rigueur, organisation, autonomie

• Esprit critique et bonnes capacités d’analyse

• Aisance dans la gestion des incidents de sécurité

• Capacité à travailler en anglais professionnel

• Une certification RSSI / cybersécurité est un plus