Responsable de la Sécurité des Systèmes d'Information H/F

Groupe Ozitem; Levallois-Perret; On-site; EUR 90,000 - 130,000; Full time

Job summary

Ozitem SA recherche un Responsable de la sécurité des systèmes d’information (RSSI) pour piloter la sécurité et la conformité au sein d’un cadre entrepreneurial. Vous définissez les politiques de sécurité, évaluez les risques et coordonnez la réponse aux incidents.

Vous assurerez la sensibilisation des équipes, le pilotage des contrôles et le reporting, tout en accompagnant les clients dans leurs démarches de conformité et de protection des données.

Qualifications

• Expérience en RSSI ou sécurité des systèmes d’information.
• Connaissance du RGPD et des normes ISO27001/HDS.
• Capacité à définir et faire appliquer des politiques de sécurité.
• Gestion des incidents et de la continuité d’activité.

Responsibilities

• Définir et déployer la politique de sécurité de l’information.
• Gérer les risques et les incidents de sécurité SSI.
• Assurer la conformité RGPD et ISO27001 et le suivi des audits.
• Animer des formations et exercices sécurité pour les équipes.
• Conseiller les clients sur les exigences de sécurité et de protection des données.

Skills

Gestion des risques

RSSI

Conformité RGPD

ISO27001/HDS

Pilotage sécurité

Sensibilisation sécurité

SIEM

Tools

SIEM

Job description

Chez Ozitem, nous accompagnons les entreprises dans leur transformation digitale grâce à notre expertise en infrastructures et cloud, enrichie par le déploiement de nos offres OZIA. Nous sommes une entreprise à taille humaine et pérenne depuis plus de 30 ans, Ozitem poursuit une croissance régulière avec un chiffre d’affaires de 46 millions d’euros en 2025. Notre exigence de qualité, de sécurité et de responsabilité s’appuie notamment sur nos certifications ISO14001, ISO27001 et HDS ainsi que sur une politique RSE structurée et des engagements concrets tels que le forfait mobilités durables ou encore la sensibilisation à la sobriété énergétique. Convaincus que la diversité est une richesse, nous plaçons également l’inclusion au cœur de notre politique. Entreprise handi-accueillante, nous veillons à offrir à chacun un environnement de travail adapté et favorisant le développement de ses compétences, quelles que soient ses spécificités ou sa situation de handicap. Ce sont aujourd’hui 400Ozitémiens, ingénieurs et consultants, qui évoluent sur nos trois sites en France: Levallois (92), notre siège social, Toulouse (31) et Lyon (69).

Définir, mettre en œuvre et superviser la politique et les procédures de sécurité :

• Elaborer, en collaboration avec la Direction et les équipes techniques, la politique et les procédures de sécurité de l'information de l'entreprise, permettant de protéger les actifs informationnels des menaces internes et externes et de garantir la conformité avec les normes et réglementations (ex: respect des droits sur la protection des données personnelles).
• Il assure le contrôle permanent de l'activité et définit les exigences de sécurité associées.
• Assurer le déploiement et l'animation du dispositif de gestion des risques de l'information au sein de l'entreprise.

Gérer les risques de sécurité :

• Assister les équipes afin d’identifier, évaluer et hiérarchiser les risques pour la sécurité de l'information.
• Définir des mesures de sécurité pour prévenir ces risques en assurant une gestion proactive des vulnérabilités.

Gérer les incidents de sécurité :

• Piloter la protection de l'ensemble des informations de l'entreprise et la gestion de crises en Sécurité des Systèmes d'Information (SSI).
• Organiser la réponse aux incidents de sécurité en exploitant des systèmes de surveillance et des outils de détection des intrusions, évalue la gravité et l'impact potentiel de l'incident pour déterminer le niveau de réponse nécessaire afin de contenir la menace en suivant les procédures établies.
• Superviser le processus de récupération après incident.
• Mener une analyse post incident afin d’optimiser le plan de gestion de crises et les mesures de sécurité globales de l’entreprise.

Sensibiliser et former en sécurité :

• Développer, en collaboration avec le responsable du pole GRC, un programme de sensibilisation du personnel à la sécurité de l’information.
• S’assurer que l’équipe de gestion de crise est opérationnelle par une formation et des exercices réguliers.

Choisir les technologies et niveaux mobilisés :

• Être force de proposition concernant les choix technologiques nécessaires pour maintenir le niveau défini, de sécurité et compétitivité. Le RSSI s’adapte, évolue pour proposer des services et produits adaptés aux dernières réglementations et changements technologiques. Les technologies et méthodologies sont différentes selon les besoins des différentes parties intéressées.

Diffuser la culture de la protection des données, réglementaire et normative :

• Participer à la politique de protection des données qu’elles comportent, à la conformité réglementaire de l’entreprise (NIS,RGPD) et normative (ISO27001, HDS).
• Accompagner et conseiller les clients dans leurs démarches de mise en conformité et d’amélioration continue de leur système de management de la sécurité de l’information, notamment dans le cadre de la norme ISO27001, au travers d’interventions régulières sur site plusieurs jours par mois.

Contribuer à l’organisation, l’animation et l’amélioration continue de Système de Management Intégré :

• Assister le responsable du pôle GRC dans toutes les activités nécessaires à l’organisation, l’animation et l’amélioration continue du SMI (revues, comités, audits).
• Participer à la mise en œuvre et à l’amélioration des outils de pilotage nécessaires (tableau de bord, plan d’actions, plan de traitement des écarts).