Responsable de la Sécurité des Systèmes d’Information (H/F)

Sogeclair; Blagnac; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Environnement international et multicé

Mobilité interne

The company Academy

Package de rémunération RTT, mutuelle,

Pack mobilité durable

Cooptation & TR

Résumé du poste

the company recherche un RSSI Groupe pour définir, piloter et contrôler la stratégie de cybersécurité du Groupe, en collaboration avec la DSI et les directions métiers.

Vous aurez pour mission de réduire l'exposition aux risques cyber, de suivre les plans d'actions et de structurer les audits et indicateurs de risque, tout en assurant une communication claire à la Direction sur le niveau de risque et les priorités.

Qualifications

• Idéalement : 5 à 10 ans d'expérience en cybersécurité, dont une expérience en gouvernance ou management de la sécurité.
• Une expérience dans un environnement industriel, aéronautique, défense et à dimension internationale.
• Maîtrise des bonnes pratiques de sécurité et capacité à piloter la sécurité à l'échelle du Groupe.

Responsabilités

• Définir la stratégie et la feuille de route cybersécurité Groupe.
• Identifier et évaluer les principaux risques cyber.
• Proposer à la Direction les priorités et investissements nécessaires à leur maîtrise.
• Définir les règles et politiques de sécurité applicables au Groupe.
• Coordonner les actions cybersécurité entre les entités.
• Accompagner les filiales et les projets stratégiques sur les sujets de sécurité.
• Piloter la conformité aux exigences applicables au Groupe.
• Préparer et coordonner les audits clients, réglementaires et internes.
• Piloter les plans de remédiation issus de ces audits.
• Structurer la gestion et l'escalade des incidents cyber.
• Développer la sensibilisation et la culture cybersécurité auprès des collaborateurs et du management.
• Évaluer les risques liés aux fournisseurs et partenaires critiques.
• Mettre en place des indicateurs pour suivre le niveau de risque et l'avancement de la feuille de route.

Connaissances

Gouvernance cybersécurité

Analyse de risques

Gestion des audits

Gestion des incidents

Gestion des vulnérabilités

IAM

Sécurité Cloud

Sécurité des infrastructures

Gestion des fournisseurs

Continuité d'activité

Référentiels de sécurité

Environnement Microsoft 365 / Azure / 

Connaissances sécurité physique

Anglais professionnel indispensable

Description du poste

Description du posteLe RSSI Groupe aura pour mission de définir, piloter et contrôler la stratégie de cybersécurité du Groupe, avec quatre objectifs principaux :

• Réduire l'exposition du Groupe aux risques cyber susceptibles d'affecter ses activités, ses données, ses clients ou son image.
• Travailler en collaboration avec la DSI, s’assurer que les bonnes pratiques au niveau du SI soient mises en place.
• Garantir notre capacité à répondre aux exigences réglementaires, contractuelles et clients en matière de sécurité.
• Structurer la préparation et le suivi des audits, en assurant la mise en œuvre et la clôture des plans d'actions associés.
• Donner à la Direction une vision consolidée du niveau de risque cyber, des priorités et des actions engagées.

Vos principales missionsLe RSSI Groupe aura notamment la responsabilité de :

• Définir la stratégie et la feuille de route cybersécurité Groupe ;
• Identifier et évaluer les principaux risques cyber auxquels le Groupe est exposé ;
• Proposer à la Direction les priorités et investissements nécessaires à leur maîtrise ;
• Définir les règles et politiques de sécurité applicables au Groupe ;
• Coordonner les actions cybersécurité entre les différentes entités ;
• Accompagner les filiales et les projets stratégiques sur les sujets de sécurité ;
• Piloter la conformité aux différentes exigences applicables au Groupe ;
• Préparer et coordonner les audits clients, réglementaires et internes ;
• Piloter les plans de remédiation issus de ces audits ;
• Structurer la gestion et l'escalade des incidents cyber ;
• Développer la sensibilisation et la culture cybersécurité auprès des collaborateurs et du management ;
• Évaluer les risques liés aux fournisseurs et partenaires critiques ;
• Mettre en place des indicateurs permettant à la Direction de suivre régulièrement le niveau de risque et l'avancement de la feuille de route.
• Requirements

Idéalement : 5 à 10 ans d'expérience en cybersécurité, dont une expérience en gouvernance ou management de la sécurité.

Une expérience dans un environnement :

• Industriel ;
• Aéronautique ;
• Défense ;
• International ;

Compétences

Le candidat devra maîtriser ou connaître :

• Gouvernance cybersécurité ;
• Analyse de risques ;
• Gestion des audits ;
• Gestion des incidents ;
• Gestion des vulnérabilités ;
• IAM ;
• Sécurité Cloud ;
• Sécurité des infrastructures ;
• Gestion des fournisseurs ;
• Continuité d'activité ;
• Référentiels de sécurité ;
• Environnement Microsoft 365 / Azure / Entra ID.
• Avoir des connaissances sur la sécurité physique (bâtiments, badges…)Une bonne maîtrise de l'anglais professionnel me paraît également indispensable compte tenu de la dimension Groupe.

Qualités attendues

Au-delà de l'expertise technique :

• Capacité à travailler de manière transverse ;
• Leadership ;
• Pragmatisme ;
• Capacité d'analyse et de synthèse ;
• Capacité à prioriser en fonction du risque ;
• Capacité à challenger les équipes et fournisseurs ;
• Diplomatie ;
• Pédagogie ;
• Aisance avec la Direction et le management ;
• Capacité à expliquer des problématiques techniques en termes de risque business.

Le Groupe the company est convaincu que la diversité et l’inclusion sont des éléments essentiels de sa performance et s’engage à recruter sans discrimination.

Dans un souci de lisibilité, le masculin est utilisé dans cette annonce, mais nous encourageons les candidatures de toutes les personnes, sans distinction de genre, d’origine, de handicap ou de toute autre caractéristique.

Work @the company

• Un environnement de travail international et multiculturel
• Des perspectives de mobilité interne
• Un apprentissage permanent : the company Academy
• Un package de rémunération : RTT, mutuelle, pack mobilité durable, politique cooptation, TR etc.

En savoir plus sur nous

the company, fort de plus de 60 ans d'expertise, est un fournisseur de solutions innovantes pour une mobilité plus sobre et plus sûre. Présent à l'international, the company a étendu son influence au-delà des frontières, renforçant ainsi sa capacité à innover et à collaborer avec des partenaires du monde entier.

Nos valeurs

• Confiance et esprit d'équipe
• Performance et innovation
• Responsabilité et engagement
• Equité et éthique dans les affaires