Transitional CISO

Titre du poste : RSSI de transition (Chief Information Security Officer) - Freelance

Lieu : Paris, France

Durée : 3 mois renouvelable

Exigence sur place : 3 jours par semaine

Exigence linguistique : Français

Description de l'emploi:

Nous recherchons un chef de la sécurité de l'information (CISO) de transition hautement qualifié et expérimenté pour rejoindre notre équipe en indépendant, avec la possibilité de passer à un rôle de CDI. Le RSSI sera chargé de superviser et de gérer la stratégie et les opérations de cybersécurité de l'entreprise. Cela inclut la gouvernance, la gestion des relations entre les unités commerciales et les aspects techniques de la cybersécurité.

Principales responsabilités:

• Gouvernance et gestion des relations :

• Développer et entretenir des relations solides avec toutes les unités commerciales pour assurer une communication et une collaboration transparentes.

• Gérer les cadres de gouvernance et assurer le respect des normes et réglementations pertinentes en matière de cybersécurité.

Surveillance technique :

• Superviser tous les aspects techniques de la cybersécurité de l'entreprise, y compris la sélection et la gestion des solutions de sécurité.

• Fournir des conseils d'experts sur les questions de cybersécurité, y compris l'exploitation et la gestion opérationnelle.

Gestion opérationnelle:

• Diriger l'équipe interne de cybersécurité (2 personnes) et coordonner avec les partenaires externes gérant le SOC et les autres fonctions de sécurité externalisées.

• Surveiller et rendre compte des indicateurs de performance clés (KPI) liés à la cybersécurité et se concentrer sur les activités de remédiation.

Certifications :

• Un exécutant principal certifié ISO 27001 est obligatoire.

• Des certifications supplémentaires telles que EBIOS et NIST sont un plus.

Expérience et compétences :

• Expérience avérée dans un rôle similaire de RSSI, avec une solide compréhension de la gouvernance et des aspects techniques de la cybersécurité.

• Excellentes compétences en gestion des relations et en communication, capable d'interagir avec les équipes techniques et les parties prenantes senior.

• Capacité à guider et encadrer les membres de l'équipe et à fournir des conseils d'experts sur les solutions de cybersécurité.

• Aucune formation spécifique ou expérience industrielle n'est requise, mais une solide expérience en matière de cybersécurité est essentielle.

Principales responsabilités:

• Gouvernance et gestion des relations :

• Développer et entretenir des relations solides avec toutes les unités commerciales pour assurer une communication et une collaboration transparentes.

• Gérer les cadres de gouvernance et assurer le respect des normes et réglementations pertinentes en matière de cybersécurité.

Surveillance technique :

• Superviser tous les aspects techniques de la cybersécurité de l'entreprise, y compris la sélection et la gestion des solutions de sécurité.

• Fournir des conseils d'experts sur les questions de cybersécurité, y compris l'exploitation et la gestion opérationnelle.

Gestion opérationnelle:

• Diriger l'équipe interne de cybersécurité (2 personnes) et coordonner avec les partenaires externes gérant le SOC et les autres fonctions de sécurité externalisées.

• Surveiller et rendre compte des indicateurs de performance clés (KPI) liés à la cybersécurité et se concentrer sur les activités de remédiation.

Certifications :

• Un exécutant principal certifié ISO 27001 est obligatoire.

• Des certifications supplémentaires telles que EBIOS et NIST sont un plus.

• Expérience avérée dans un rôle similaire de RSSI, avec une solide compréhension de la gouvernance et des aspects techniques de la cybersécurité.

• Excellentes compétences en gestion des relations et en communication, capable d'interagir avec les équipes techniques et les parties prenantes senior.

• Capacité à guider et encadrer les membres de l'équipe et à fournir des conseils d'experts sur les solutions de cybersécurité.

• Aucune formation spécifique ou expérience industrielle n'est requise, mais une solide expérience en matière de cybersécurité est essentielle.