CISO (IT) / Freelance

Apixit; Paris; On-site; EUR 140,000 - 190,000; Full time

Job summary

Apixit recherche un CISO pour piloter la stratégie de cybersécurité et la PSSI Groupe, définir les axes de sécurité et veiller à leur déclinaison par domaine.

Le poste supervise le SOC, le CERT, les audits, la conformité RGPD et ISO 27001/NIS2, et assure la coordination avec les autorités (ANSSI/CNIL) et le DPO.

Qualifications

• Forte expérience en gouvernance sécurité et définition de PSSI.
• Maîtrise des cadres RGPD, ISO 27001 et NIS2.
• Capacité à piloter SOC/CERT et la gestion des incidents.
• Gestion des risques cyber et plans de remédiation.
• Relation avec les autorités et conformité locale.

Responsibilities

• Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine.
• Piloter le registre des risques cyber, l'évaluation et le traitement des risques.
• Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la DG.
• Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse).
• Piloter le CERT et la gestion des incidents majeurs (cellules de crise, éradication, investigations forensiques).
• Piloter la gestion des vulnérabilités sur l’ensemble du périmètre.
• Planifier et piloter les audits de sécurité et les tests d'intrusion.
• Piloter le programme de conformité RGPD avec le DPO et les droits des personnes.
• Préparer les certifications ISO 27001 / NIS2 et conformité locale 17+ pays.
• Gérer la relation avec les autorités (ANSSI, CNIL).
• Intégrer la sécurité dès la conception dans tous les projets IT (Security by Design).
• Assurer la gestion des identités et des accès (IAM/PAM).
• Concevoir et déployer les campagnes de sensibilisation cyber et former les équipes IT.
• Piloter la veille et la cyber threat intelligence (CTI).
• Évaluer la maturité sécurité des fournisseurs et sous-traitants et les audits tiers.
• Piloter les prestataires SOC, CERT et pentests externes.
• Accompagne et pilote les incidents Cyber avec le DPO.
• Taux de couverture EDR / patching sur le parc.
• Score de maturité sécurité (référentiel NIST / ISO 27001).

Skills

Gouvernance sécurité

PSSI Groupe

Gestion des risques

Conformité RGPD

ISO 27001 / NIS2

Sécurité des données

IAM / PAM

Tools

SOC

CERT

EDR

PAM

Job description

Activités attendues

Le CISO a un rôle de pilotage et de définition de la stratégie.

La DSI Groupe applique les recommandations du CISO.

Stratégie & gouvernance sécurité

Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers)

Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation

Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale

Opérations de sécurité (SOC/CERT)

Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents)

Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques

Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe

Planifier et piloter les audits de sécurité, les tests d'intrusion

Conformité & réglementation

Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants)

Préparer les certifications et conformités ISO 27001 / NIS2

Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe

Gérer la relation avec les autorités (ANSSI, CNIL)

Data Security & Security by Design

Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement

Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique

Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits

Continuité d'activité & sensibilisation

Lancer les plans de crise concernant les PRA/PCA

Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT

Piloter la veille et la cyber threat intelligence (CTI)

Pilotage des tiers

Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers

Piloter les prestataires SOC, CERT et pentests externes

Accompagne et pilote les incidents Cyber avec le DPO

Taux de couverture EDR / patching sur le parc

Score de maturité sécurité (référentiel NIST / ISO 27001)

Résultats des audits et pentests (nombre de vulnérabilités critiques)

Taux de conformité RGPD et résultats des revues de droits

Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %)

Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)