Directeur de la sécurité de l’information / Directrice de la sécurité de l’information

Ace Talent; Île-de-France; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une société de conseil recrute un Responsable Sécurité des Systèmes d'Information pour définir et mettre en œuvre la politique de sécurité. Le candidat doit avoir au moins 5 ans d'expérience dans la sécurité des systèmes d'information et connaître le RGPD. Des compétences en gestion des risques et une grande aisance relationnelle sont requises. Le poste nécessite une habilitation due à l'accès à des informations sensibles.

Qualifications

• Minimum 5 ans d'expérience dans la sécurité des SI.
• Bonne connaissance de la protection des données personnelles.
• Capacité à travailler en mode projet.

Responsabilités

• Définir la politique de sécurité des systèmes d'information.
• Sensibiliser et former les équipes sur la cybersécurité.
• Évaluer les risques et maintenir la conformité.
• Superviser les audits et les mesures de sécurité.

Connaissances

Connaissance en cybersécurité

Gestion des risques

Relationnel

Formation sur le RGPD

Formation

Diplôme en informatique système et réseau

Description du poste

Le Responsable Sécurité des Systèmes d'Information (RSSI) joue un rôle clé en définissant la politique de sécurité des systèmes d'information (SI) en coordination avec la direction cybersécurité du groupe. Sa mission inclut la prévention, la protection, la défense, et la résilience / remédiation des systèmes. Il conseille et alerte les directeurs métiers, le DSI et la Direction Générale, prenant des décisions cruciales lors d'attaques potentielles ou avérées.

Le RSSI est chargé de la cartographie du SI, de définir des règles de maintien en conditions de sécurité et d'établir la politique de sécurité.

Sensibilisation aux Enjeux de la Cybersécurité

• Informe et sensibilise la direction générale.
• Forme les directions opérationnelles et métiers.
• Participe à la création et promotion de la charte de sécurité.
• Contribue à la démarche de cybersécurité du Groupe.

Gouvernance de la Sécurité

• Définition de la politique de sécurité : Fixe objectifs et besoins pour l'Île-de-France, établit normes et standards.
• Évaluation des risques : Analyse menaces et conséquences.
• Homologation et prévention : Collabore avec partenaires pour conformer aux règlementations, intègre la sécurité dans les projets : « security by design ».
• Audit et contrôle : Supervise audits et garantit le respect des règles.
• Veille technologique : Suit l'évolution des réglementations et technologies.
• Interlocuteur d'organismes d'état : ANSSI, CNIL, DREAL.

Protection et Réaction

• Valide les outils de sécurité avec les équipes techniques et cyber groupe.
• Met en œuvre des mesures pour surveiller et réagir face aux attaques.

Résilience et Remédiation

• Résilience : Applique des mesures immédiates en cas d'incident, développe plans de continuité et de reprise des activités.
• Remédiation : Fait effectuer les analyses nécessaires à la compréhension du problème. Fait mettre en œuvre les mesures nécessaires à la résolution du problème

Rejoignez-nous pour piloter la sécurité des systèmes d'information et jouer un rôle stratégique dans leur protection continue.

Description du profil

Diplômé(e) d'une formation en informatique système et réseau, vous justifiez d'une expérience d'au moins 5 ans dans le domaine de la sécurité des SI.

Vous avez une formation ou une expérience vous offrant une très bonne connaissance sur la protection des données personnelles et les enjeux du RGPD.

Vous avez l'habitude de travailler en mode projet.

Une expérience dans le transport est appréciée, mais pas indispensable.

Votre mission comporte une dimension relationnelle essentielle avec les métiers, les experts techniques, le groupe, des services de la collectivité ou de l'état…Pour accompagner les projets de l'entreprise, vous devez par conséquent avoir un très bon relationnel, une forte autonomie et être dynamique et pragmatique.

Vous possédez un sens aigu de la confidentialité.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN / PSE du 09 août 2021.