Directeur de la sécurité de l’information / Directrice de la sécurité de l’information

Ace Talent; Les Ulis; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Une entreprise spécialisée en sécurité des systèmes recherche un Responsable Sécurité des Systèmes d'Information (RSSI) pour définir et mettre en œuvre la politique de sécurité. Le candidat idéal aura au moins 5 ans d'expérience en sécurité des SI, de solides compétences relationnelles et une bonne connaissance du RGPD. Le poste requiert une autonomie élevée et un sens aigu de la confidentialité.

Qualifications

• Expérience d'au moins 5 ans dans le domaine de la sécurité des SI.
• Très bonne connaissance sur la protection des données personnelles et les enjeux du RGPD.
• Habitude de travailler en mode projet.

Responsabilités

• Définir la politique de sécurité des systèmes d'information.
• Évaluer les risques et collaborer à la conformité réglementaire.
• Mettre en oeuvre des mesures pour surveiller les attaques.
• Développer des plans de continuité et de reprise des activités.

Connaissances

Connaissance en sécurité des SI

Compétences en gestion de projet

Relationnel

Confidentialité

Formation

Diplôme en informatique système et réseau

Description du poste

Le Responsable Sécurité des Systèmes d'Information (RSSI) joue un rôle clé en définissant la politique de sécurité des systèmes d'information (SI) en coordination avec la direction cybersécurité du groupe. Sa mission inclut la prévention, la protection, la défense, et la résilience / remédiation des systèmes. Il conseille et alerte les directeurs métiers, le DSI et la Direction Générale, prenant des décisions cruciales lors d'attaques potentielles ou avérées.

Le RSSI est chargé de la cartographie du SI, de définir des règles de maintien en conditions de sécurité et d'établir la politique de sécurité.

Sensibilisation aux Enjeux de la Cybersécurité

• Informe et sensibilise la direction générale.
• Forme les directions opérationnelles et métiers.
• Participe à la création et promotion de la charte de sécurité.
• Contribue à la démarche de cybersécurité du Groupe.

Gouvernance de la Sécurité

• Définition de la politique de sécurité : Fixe objectifs et besoins pour l'Île-de-France, établit normes et standards.
• Évaluation des risques : Analyse menaces et conséquences.
• Homologation et prévention : Collabore avec partenaires pour conformer aux règlementations, intègre la sécurité dans les projets : « security by design ».
• Audit et contrôle : Supervise audits et garantit le respect des règles.
• Veille technologique : Suit l'évolution des réglementations et technologies.
• Interlocuteur d'organismes d'état : ANSSI, CNIL, DREAL.

Protection et Réaction

• Valide les outils de sécurité avec les équipes techniques et cyber groupe.
• Met en œuvre des mesures pour surveiller et réagir face aux attaques.

Résilience et Remédiation

• Résilience : Applique des mesures immédiates en cas d'incident, développe plans de continuité et de reprise des activités.
• Remédiation : Fait effectuer les analyses nécessaires à la compréhension du problème. Fait mettre en œuvre les mesures nécessaires à la résolution du problème

Rejoignez-nous pour piloter la sécurité des systèmes d'information et jouer un rôle stratégique dans leur protection continue.

Description du profil

Diplômé(e) d'une formation en informatique système et réseau, vous justifiez d'une expérience d'au moins 5 ans dans le domaine de la sécurité des SI.

Vous avez une formation ou une expérience vous offrant une très bonne connaissance sur la protection des données personnelles et les enjeux du RGPD.

Vous avez l'habitude de travailler en mode projet.

Une expérience dans le transport est appréciée, mais pas indispensable.

Votre mission comporte une dimension relationnelle essentielle avec les métiers, les experts techniques, le groupe, des services de la collectivité ou de l'état… Pour accompagner les projets de l'entreprise, vous devez par conséquent avoir un très bon relationnel, une forte autonomie et être dynamique et pragmatique.

Vous possédez un sens aigu de la confidentialité.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN / PSE du 09 août 2021.