Responsable de la Sécurité des Systèmes d'Information F/H

Mersen; Gennevilliers; Hybride; EUR 120 000 - 160 000; Plein temps

Résumé du poste

Le Responsable de la Sécurité des Systèmes d'Information chez Mersen pilote la cybersécurité du Groupe et assure la protection des actifs informatiques, la conformité règlementaire et la continuité d'activité face aux menaces. Le poste est au sein d'une structure internationale et implique de travailler avec les équipes DSI et les auditeurs.

Vous dirigez une équipe de 2 ingénieurs cybersécurité, définissez la stratégie, gérez les budgets et collaborez avec les prestataires et les autorités

Qualifications

• Connaissances solides en architecture de sécurité et gestion des accès.
• Maîtrise des référentiels ISO27001/27002, NIST, RGPD, NIS2.
• Expérience en management et gestion de budgets.

Responsabilités

• Définir et déployer la politique de sécurité informatique du Groupe en lien avec la DSI et la Direction Générale.
• Élaborer une stratégie de cybersécurité alignée sur les objectifs métier et piloter son exécution.
• Réaliser les analyses de risques, maintenir la cartographie des risques et assurer la conformité réglementaire ( RGPD, NIS2, normes sectorielles ).
• Superviser les déploiements des solutions de sécurité et définir les standards et bonnes pratiques de cybersécurité.
• Piloter la gestion des incidents de sécurité, des crises cyber et des programmes de gestion des vulnérabilités.
• Sensibiliser les collaborateurs et conduire des campagnes de formation et de tests de sécurité.
• Coordonner les relations avec les prestataires, auditeurs externes et sous-traitants dans le cadre des audits et contrôles.
• Manager l'équipe cybersécurité, piloter les budgets dédiés et assurer le reporting auprès de la direction.

Connaissances

Sécurité informatique

ISO 27001/27002

RGPD/NIS2

Gestion des accès

Analyses de risques

Incidents de sécurité

Formation

Bac+5 en informatique, cybersécurité

Outils

Pare-feu

VPN

SIEM

EDR

Antivirus

Description du poste

Choissisez à quelle fréquence (en jour) vous souhaitez recevoir l'alerte

Responsable de la Sécurité des Systèmes d'Information F/H

Lieu: Gennevilliers, 92, FR, 92230

Travail sur place / à distance: Hybride

Type de contrat: CDI temps-plein

Dans 32 pays, les 7 000 salariés de Mersen produisent des composants-clefs et des solutions pour les industries d'avenir : satellite, véhicule électrique, semi-conducteur, aéronautique, ferroviaire, transition énergétique, distribution électrique etc.

Partout où les techniques avancent, il y a un peu de Mersen.

Nous sommes experts sur nos marchés, et nous sommes soit n°1 soit n°2 mondial sur la plupart d’entre eux.

Coté à la bourse de Paris, Mersen a réalisé en 2023 un chiffre d’affaires de plus de 1,2 milliards d’euros et nous visons un chiffre d’affaires de 1,7 milliards d’euros en 2027.

Au sein de la Direction des Systèmes d'Information (DSI), le/la Responsable de la Sécurité des Systèmes d'Information pilote la stratégie de cybersécurité du Groupe Mersen. Ce poste à fort enjeu vise à protéger les actifs informatiques, garantir la conformité réglementaire et assurer la continuité d'activité face aux menaces cyber.

Le poste est rattaché au Directeur des Systèmes d'Information (DSI), avec un rattachement fonctionnel au Directeur des Risques et de l'Audit.

Vous évoluerez dans un environnement international et managerez une équipe de 2 ingénieurs en cybersécurité.

• Définir et déployer la politique de sécurité informatique du Groupe en lien avec la DSI et la Direction Générale
• Élaborer une stratégie de cybersécurité alignée sur les objectifs métier et piloter son exécution
• Réaliser les analyses de risques, maintenir la cartographie des risques et assurer la conformité réglementaire (RGPD, NIS2, normes sectorielles)
• Superviser les déploiements des solutions de sécurité et définir les standards et bonnes pratiques de cybersécurité
• Piloter la gestion des incidents de sécurité, des crises cyber et des programmes de gestion des vulnérabilités
• Sensibiliser les collaborateurs aux enjeux de sécurité et conduire des campagnes de formation et de tests de sécurité
• Coordonner les relations avec les prestataires, auditeurs externes et sous-traitants dans le cadre des audits et contrôles
• Manager l'équipe cybersécurité, piloter les budgets dédiés et assurer le reporting auprès de la direction

Profil recherché

• Compétences techniques
• Solides connaissances en sécurité informatique : architecture de sécurité, authentification, gestion des accès
• Maîtrise des référentiels et réglementations : ISO 27001/27002, NIST, ITAR, RGPD, NIS2
• Bonne connaissance des solutions de sécurité : pare-feu, VPN, SIEM, EDR, antivirus
• Maîtrise des méthodologies d'analyse de risques, de gestion des incidents et des tests de pénétration

Compétences comportementales

• Vision stratégique et capacité de prise de décision
• Conduite du changement et sens de la planification
• Excellentes capacités de communication auprès d'interlocuteurs variés (direction, métiers, équipes techniques)
• Rigueur dans le respect des processus et de la documentation
• Sang-froid et réactivité en situation de crise
• Capacité d'innovation face aux menaces émergentes
• Sens de l'éthique et de la confidentialité

Formation et expérience

• Bac +5 en informatique, cybersécurité ou domaine connexe (école d'ingénieur ou master)
• Plus de 10 ans d'expérience en sécurité informatique
• Plus de 5 ans dans une fonction de responsabilité de type RSSI, responsable sécurité ou équivalent
• Expérience confirmée en management d'équipe et gestion de budgets
• Expérience dans un environnement industriel appréciée
• Certifications ISO 27001 et/ou NIST appréciées

Difficultés ou enjeux du poste

• Définir et piloter la stratégie de sécurité informatique à l'échelle du Groupe
• Garantir la conformité réglementaire dans un contexte d'évolution des exigences cyber
• Assurer la continuité d'activité face à des menaces cyber croissantes
• Gérer les incidents critiques et les situations de crise en environnement industriel
• Accompagner l'évolution continue de la politique de sécurité dans un environnement international

Nous appliquons une politique de diversité, d’inclusion et d'égalité des chances et affirmons notre engagement en faveur de l’emploi des personnes en situation de handicap.