RSSI H/F
Introduction
Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Aubergenville, un RSSI H/F
Mission
Le poste est rattaché à la Direction des Opérations et intervient en transversal auprès des différentes directions et équipes métiers.
Missions et responsabilités
1. Gouvernance et stratégie de sécurité
o Définir, déployer et piloter la Politique de Sécurité des Systèmes d'Information (PSSI).
o Élaborer la cartographie des risques informatiques et définir les plans d'actions associés.
o Accompagner la direction dans la définition des orientations stratégiques en matière de cybersécurité.
o Garantir la conformité aux exigences réglementaires et normatives applicables (NIS2, RGPD et réglementation relative à la protection des informations sensibles).
o Définir les indicateurs de suivi et assurer le reporting auprès de la direction.
2. Gestion des risques et conformité
o Réaliser et piloter les analyses de risques selon des méthodologies reconnues, notamment EBIOS Risk Manager.
o Organiser et superviser les audits de sécurité internes et externes.
o Assurer le suivi des plans de remédiation et des actions correctives.
o Piloter les démarches d'homologation des systèmes d'information sensibles.
o Coordonner les échanges avec les organismes compétents en matière de cybersécurité et de conformité.
3. Pilotage opérationnel de la sécurité
o Superviser le déploiement des dispositifs de protection des systèmes d'information : pare-feu, SIEM, EDR, IAM, chiffrement et gestion des identités.
o Piloter la gestion des incidents de sécurité et coordonner les actions de réponse aux crises cyber.
o Définir et maintenir les dispositifs de continuité et de reprise d'activité (PCA/PRA).
o Veiller à la sécurisation des environnements industriels et des systèmes de contrôle-commande (OT/SCADA).
o Superviser la gestion des habilitations et des accès aux informations sensibles, en coordination avec les interlocuteurs concernés.
4. Sensibilisation et accompagnement des équipes
o Concevoir et déployer des actions de sensibilisation à la cybersécurité auprès de l'ensemble des collaborateurs.
o Promouvoir les bonnes pratiques et veiller à l'application des règles de sécurité informatique.
o Accompagner les équipes techniques dans l'application des exigences SSI.
o Intégrer les principes de sécurité dès la conception des projets (Security by Design).
o Développer une véritable culture de la sécurité au sein de l'organisation.
5. Coordination et relations externes
o Assurer l'interface avec les partenaires, prestataires et organismes spécialisés en cybersécurité.
o Participer aux échanges avec les clients et interlocuteurs institutionnels sur les sujets liés à la sécurité des systèmes d'information.
o Coordonner les interventions des prestataires spécialisés.
o Participer aux groupes de travail et aux échanges professionnels autour des enjeux de cybersécurité
Votre profil
o Maîtrise des référentiels et normes de sécurité : ISO 27001, ISO 27005, EBIOS Risk Manager et RGS.
o Bonne connaissance des réglementations relatives à la protection des systèmes d'information et des données sensibles.
o Maîtrise des architectures réseaux sécurisées, des mécanismes de chiffrement et des solutions d'authentification forte.
o Connaissance des environnements industriels et des systèmes OT/SCADA.
o Bonne maîtrise des outils et dispositifs de sécurité : SIEM, EDR, SOC et IAM.
o Expérience en gestion des risques, audit SSI et pilotage de projets de cybersécurité.
Qualités personnelles
o Excellentes capacités de communication et de coordination.
o Rigueur, intégrité et sens élevé de la confidentialité.
o Capacité à évoluer dans un environnement réglementé et exigeant.
o Leadership et aptitude à fédérer des interlocuteurs variés.
o Pédagogie, autonomie et esprit d'analyse.
o Force de proposition et capacité à prendre des décisions.
Formation et expérience
o Formation supérieure de niveau Bac+5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur ou université).
o Expérience professionnelle d'au moins 5 ans sur une fonction similaire.
o Une expérience dans un environnement industriel à forts enjeux de sécurité est particulièrement appréciée.
o Une connaissance des environnements OT/SCADA et des systèmes d'information sensibles constitue un atout.
o Certifications appréciées : CISSP, CISM, ISO 27001 Lead Auditor ou Lead Implementer, certifications spécialisées en cybersécurité.
Langues
o Anglais professionnel : lu, parlé et écrit.
Rémunération : Jusqu'à 65K€ selon profil
Télétravail
Nombreux avantages liés au Groupe
