Intégré(e) à une équipe de 3 personnes et sous le management du Responsable SSI, vous intervenez sur les missions suivantes:
Proposer l’orientation des actions SSI:
- Participer à l'élaboration des politiques et des plans d'évolution ainsi qu’au suivi régulier des objectifs généraux de sécurité de Doxallia;
- Prévenir et maîtriser le risque afférant à la SSI de l’entreprise;
- Évaluer le niveau d'exposition aux risques et proposer des mesures permettant de les réduire(cartographie des risques);
- Définir le niveau de sécurité, la sûreté et la pérennité des Systèmes d’Information.
Organiser et conduire ces actions:
- Garantir la mise en place des règles et procédures de sécurité (SPECS de sécurité);
- Alerter le RSSI ou le Directeur 3C de tout risque qui dépasserait la capacité de cantonnement;
- Piloter, animer et synthétiser les indicateurs de sécurité ;
- Participer à la lutte contre la fraude et la protection des données personnelles (RGPD);
- Accompagner et émettre l'avis SSI de l'analyse de risques Métier (ARM)de manière transverse;
- Veiller à la connaissance, au respect et à la bonne application des standards de sécurité informatique définis par le Groupe.
Assurer l’intégration des évolutions réglementaires et techniques:
- Participer à la révision de la politique de sensibilisation et s’assurer de sa bonne réalisation en lien avec le RSSI;
- Prendre en compte les évolutions réglementaires dans la politique de sécurité et garantir leur application;
- Effectuer les audits et administrations du SSI;
- Participer à la veille technologique, sur l’évolution des menaces et des risques pour mettre en place le plan d’action SSI.
Les conditions du poste:
- Déplacements ponctuels à prévoir
- Accord télétravail: 2 jours / semaine
- Accompagnement à la mobilité géographique
- Process d’intégration dès la prise de poste
- Perspectives d’évolution (mobilité interne, formations)
- Environnement agile
- Accords primes participation et intéressement
Vos compétences:
- Connaissances juridiques et réglementaires sur la sécurité informatique et le RGPD
- Capacités à élaborer des procédures et à mettre en place des actions de sensibilisation
Votre profil:
Issu(e) d’une formation d’Ingénieur ou BAC+5 avec une spécialisation cybersécurité et une expérience significative sur un poste similaire (5 ans min.).
Vous êtes reconnu(e) pour:
- Capacité d’analyse et de synthèse;
- Communication écrite et orale;
- Maitrise émotionnelle;
- Ecoute active, proactivitéet force de proposition.