Responsable de la Sécurité des Systèmes d’Information (H/F)

Sogeclair; Blagnac; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Environnement international

Mobilité interne

Sogeclair Academy

RTT et mutuelle

Pack mobilité durable

Cooptation et Tickets Restaurant

Job summary

Sogeclair recherche un RSSI Groupe pour définir et piloter la cybersécurité du Groupe, réduire les risques et assurer la conformité.

Vous travaillerez avec la DSI, accompagnerez les filiales et piloterez les audits et plans d’actions. Expérience 5–10 ans en cybersécurité et gouvernance, anglais professionnel, environnement industriel et international.

Qualifications

• Expérience avérée en gouvernance et management de la sécurité.
• Capacité à piloter des audits et des plans d’actions.
• Maîtrise des enjeux de conformité et du relationnel managérial.

Responsibilities

• Définir la stratégie et feuille de route cybersécurité Groupe.
• Identifier et évaluer les principaux risques cyber.
• Piloter les audits et les plans d’actions associés.
• Garantir la conformité et la sécurité des fournisseurs.
• Structurer la gestion et l’escalade des incidents cyber.

Skills

Gouvernance cybersécurité

Analyse de risques

Gestion des audits

Gestion des incidents

Gestion des vulnérabilités

IAM

Sécurité Cloud

Sécurité des infrastructures

Gestion des fournisseurs

Continuité d'activité

Référentiels de sécurité

Microsoft 365 / Azure / Entra ID

Connaissances sécurité physique

Job description

Description du poste

Le RSSI Groupe aura pour mission de définir, piloter et contrôler la stratégie de cybersécurité du Groupe, avec quatre objectifs principaux :

1. Réduire l'exposition du Groupe aux risques cyber susceptibles d'affecter ses activités, ses données, ses clients ou son image.
2. Travailler en collaboration avec la DSI, s’assurer que les bonnes pratiques au niveau du SI soient mises en place.
3. Garantir notre capacité à répondre aux exigences réglementaires, contractuelles et clients en matière de sécurité.
4. Structurer la préparation et le suivi des audits, en assurant la mise en œuvre et la clôture des plans d'actions associés.
5. Donner à la Direction une vision consolidée du niveau de risque cyber, des priorités et des actions engagées.

Vos principales missions

Le RSSI Groupe aura notamment la responsabilité de :

• Définir la stratégie et la feuille de route cybersécurité Groupe ;
• Identifier et évaluer les principaux risques cyber auxquels le Groupe est exposé ;
• Proposer à la Direction les priorités et investissements nécessaires à leur maîtrise ;
• Définir les règles et politiques de sécurité applicables au Groupe ;
• Coordonner les actions cybersécurité entre les différentes entités ;
• Accompagner les filiales et les projets stratégiques sur les sujets de sécurité ;
• Piloter la conformité aux différentes exigences applicables au Groupe ;
• Préparer et coordonner les audits clients, réglementaires et internes ;
• Piloter les plans de remédiation issus de ces audits ;
• Structurer la gestion et l'escalade des incidents cyber ;
• Développer la sensibilisation et la culture cybersécurité auprès des collaborateurs et du management ;
• Évaluer les risques liés aux fournisseurs et partenaires critiques ;
• Mettre en place des indicateurs permettant à la Direction de suivre régulièrement le niveau de risque et l'avancement de la feuille de route.

Idéalement : 5 à 10 ans d'expérience en cybersécurité, dont une expérience en gouvernance ou management de la sécurité.

Une expérience dans un environnement :

• Industriel ;
• Aéronautique ;
• Défense ;
• International ;

Compétences

Le candidat devra maîtriser ou connaître :

• Gouvernance cybersécurité ;
• Analyse de risques ;
• Gestion des audits ;
• Gestion des incidents ;
• Gestion des vulnérabilités ;
• IAM ;
• Sécurité Cloud ;
• Sécurité des infrastructures ;
• Gestion des fournisseurs ;
• Continuité d'activité ;
• Référentiels de sécurité ;
• Environnement Microsoft 365 / Azure / Entra ID.
• Avoir des connaissances sur la sécurité physique (bâtiments, badges…)

Une bonne maîtrise de l'anglais professionnel me paraît également indispensable compte tenu de la dimension Groupe.

Qualités attendues

Au-delà de l'expertise technique :

• Capacité à travailler de manière transverse ;
• Leadership ;
• Pragmatisme ;
• Capacité d'analyse et de synthèse ;
• Capacité à prioriser en fonction du risque ;
• Capacité à challenger les équipes et fournisseurs ;
• Diplomatie ;
• Pédagogie ;
• Aisance avec la Direction et le management ;
• Capacité à expliquer des problématiques techniques en termes de risque business.

Le Groupe SOGECLAIR est convaincu que la diversité et l’inclusion sont des éléments essentiels de sa performance et s’engage à recruter sans discrimination.
Dans un souci de lisibilité, le masculin est utilisé dans cette annonce, mais nous encourageons les candidatures de toutes les personnes, sans distinction de genre, d’origine, de handicap ou de toute autre caractéristique.

Work @Sogeclair :

• Un environnement de travail international et multiculturel
• Des perspectives de mobilité interne
• Un apprentissage permanent : Sogeclair Academy
• Un package de rémunération : RTT, mutuelle, pack mobilité durable, politique cooptation, TR etc.

En savoir plus sur nous :

SOGECLAIR, fort de plus de 60 ans d'expertise, est un fournisseur de solutions innovantes pour une mobilité plus sobre et plus sûre. Présent à l'international, SOGECLAIR a étendu son influence au-delà des frontières, renforçant ainsi sa capacité à innover et à collaborer avec des partenaires du monde entier.

Nos valeurs :

• Confiance et esprit d'équipe
• Performance et innovation
• Responsabilité et engagement
• Equité et éthique dans les affaires