Correspondant Sécurité des Systèmes d'Information pour la BU Mines F / H

orano; Châtillon; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise spécialisée dans les solutions nucléaires recherche un Correspondant Sécurité des Systèmes d'Information (CSSI) pour sa Business Unit Orano Mining. Le CSSI sera responsable du pilotage des activités cybersécurité, de l'intégration de la sécurité dans les projets et de la gestion des incidents. Une expérience en cybersécurité et des compétences en gestion des systèmes d'information sont requises pour ce poste basé à Châtillon.

Qualifications

• Une expérience en cybersécurité et en gestion des systèmes d'information.
• Connaissance des réglementations locales et des normes de sécurité.
• Capacité à mener des audits et à gérer des incidents.

Responsabilités

• Piloter les activités cybersécurité pour la BU Mines.
• Intégrer la sécurité dans les projets et contrats.
• Coordonner la gestion des incidents de sécurité.

Description du poste

Overview

Dans le cadre de la transformation digitale en cours pour accompagner la croissance du Groupe Orano, la Direction Cybersécurité recherche le futur Correspondant Sécurité des Systèmes d'Information (CSSI) en charge de la Business Unit Orano Mining. Rattaché au RSSI Industriel du Groupe Orano, le CSSI BU Mines a en charge les activités suivantes.

Stratégie et gouvernance

• Assure le pilotage transverse des activités cyber pour les sites de la BU Mines;
• Décline la PSSI et veille à son application;
• Décline le schéma directeur cybersécurité;
• Diffuse une culture SSI au sein de la Business Unit;
• S’assure de l’identification des réglementations locales applicables, analyse les impacts sur les SI et s assure de la mise en conformité;
• Pilote des audits et supporte les audits commandités par le Groupe.

Intégration de la sécurité dans les projets

• Conduit des analyses de risques et s’assure de la prise en compte du socle de sécurité adapté au périmètre d’un projet;
• Est garant de la validation des DAT (Dossier d’Architecture Technique) ;
• Fourni aux métiers un support cyber sur les projets;
• S’assure de l’intégration de la sécurité dans les contrats et décline le process de gestion des risques tiers.

Maintien en conditions de sécurité

• S assure du bon niveau de sécurité des endpoints : correctifs de sécurité; protection contre les malwares et menaces virales MCO / MCS associée ;
• S’assure de la revue des règles de pare-feux ;
• S’assure du suivi de la veille des vulnérabilités.

Gestion de crise, incidents et capacités de résilience

• Coordonne la gestion des incidents de sécurité;
• Décline le processus de gestion de crise du Groupe et s’assure de la réalisation d exercices réguliers ;
• Est garant de la réalisation des plans de sauvegardes et contribue à la réalisation des Plans de Continuité / Reprise Informatique des systèmes d'informations des sites.

Contribution aux chantiers transverses cyber du groupe

Contribution aux chantiers transverses cyber du groupe (projets de la roadmap, évolution des standards...).