Responsable de la Sécurité des Systèmes d'Information H/F

OZITEM; Levallois-Perret; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

OZITEM recherche un Responsable de la Sécurité des Systèmes d’Information (RSSI) pour piloter la sécurité du système d’information, définir les politiques et assurer leur mise en œuvre afin de protéger les données et les actifs de l’entreprise.

Vous coordonnerez la gestion des risques, superviserez les incidents et animerez les programmes de sensibilisation, tout en veillant à la conformité RGPD, NIS et ISO 27001, sur site à Levallois-Perret.

Qualifications

• Gouvernance et gestion des risques en cybersécurité.
• Capacité à piloter les incidents et les crises SSI.
• Connaissance des normes et réglementations (RGPD, NIS, ISO 27001).
• Expérience en audits et conformité.
• Bonnes compétences de communication et de formation.

Responsabilités

• Définir et superviser les politiques et procédures de sécurité.
• Assurer le contrôle et la gestion des risques de l’information.
• Piloter la gestion des incidents et la reprise après incident.

Connaissances

Gouvernance des risques

Cybersécurité

Gestion des incidents

Audit et conformité

Communication efficace

Outils

ISO 27001

Description du poste

Le/la Responsable de la Sécurité des Systèmes d’Information (RSSI) est garant de la stratégie de sécurité informatique de l’entreprise. Il définit, met en œuvre et supervise les politiques, les procédures de sécurité et les mesures nécessaires pour protéger les systèmes d’information contre les menaces internes et externes. Il veille à la conformité réglementaire et sensibilise les collaborateurs aux bonnes pratiques de cybersécurité afin d’assurer la disponibilité, l’intégrité et la confidentialité des données de l’entreprise.

Définir, mettre en œuvre et superviser la politique et les procédures de sécurité :

• Elaborer, en collaboration avec la Direction et les équipes techniques, la politique et les procédures de sécurité de l’information de l’entreprise, permettant de protéger les actifs informationnels des menaces internes et externes et de garantir la conformité avec les normes et réglementations (ex : respect des droits sur la protection des données personnelles). Il assure le contrôle permanent de l’activité et définit les exigences de sécurité associées.
• Assurer le contrôle permanent de l’activité et définir les exigences de sécurité associées.
• Assurer le déploiement et l’animation du dispositif de gestion des risques de l’information au sein de l’entreprise.

Gérer les risques de sécurité :

• Assister les équipes afin d’identifier, évaluer et hiérarchiser les risques pour la sécurité de l’information.
• Définir des mesures de sécurité pour prévenir ces risques en assurant une gestion proactive des vulnérabilités.

Gérer les incidents de sécurité :

• Piloter la protection de l’ensemble des informations de l’entreprise et la gestion de crises en Sécurité des Systèmes d’Information (SSI).
• Organiser la réponse aux incidents de sécurité en exploitant des systèmes de surveillance et des outils de détection des intrusions, évalue la gravité et l’impact potentiel de l’incident pour déterminer le niveau de réponse nécessaire afin de contenir la menace en suivant les procédures établies.
• Superviser le processus de récupération après incident.
• Mener une analyse post incident afin d’optimiser le plan de gestion de crises et les mesures de sécurité globales de l’entreprise.

Sensibiliser et former en sécurité :

• Développer, en collaboration avec le responsable du pole GRC, un programme de sensibilisation du personnel à la sécurité de l’information.
• S’assurer que l’équipe de gestion de crise est opérationnelle par une formation et des exercices réguliers.

Choisir les technologies et niveaux mobilisés :

• Être force de proposition concernant les choix technologiques nécessaires pour maintenir le niveau défini, de sécurité et compétitivité. Le RSSI s’adapte, évolue pour proposer des services et produits adaptés aux dernières réglementations et changements technologiques. Les technologies et méthodologies sont différentes selon les besoins des différentes parties intéressées.

Diffuser la culture de la protection des données, réglementaire et normative :

• Participer à la politique de protection des données qu’elles comportent, à la conformité réglementaire de l’entreprise (NIS,RGPD) et normative (ISO 27001, HDS).
• Accompagner et conseiller les clients dans leurs démarches de mise en conformité et d’amélioration continue de leur système de management de la sécurité de l’information, notamment dans le cadre de la norme ISO 27001, au travers d’interventions régulières sur site plusieurs jours par mois.

Contribuer à l’organisation, l’animation et l’amélioration continue de Système de Management Intégré :

• Assister le responsable du pôle GRC dans toutes les activités nécessaires à l’organisation, l’animation et l’amélioration continue du SMI (revues, comités, audits).
• Participer à la mise en œuvre et à l’amélioration des outils de pilotage nécessaires (tableau de bord, plan d’actions, plan de traitement des écarts).

Expérience professionnelle :minimum 3 ans d’expérience dans un poste similaire en cybersécurité, gouvernance des risques ou sécurité des systèmes d’information.Compétences techniques :Gérer une architecture fonctionnelle SI: analyser les besoins d’architecture du SI et leurs impacts; contribuer à la cartographie des informations, leur portée et les risques afférents.Gérer les risques de Cybersécurité: valider l’ensemble des documents du référentiel; mettre à jour le référentiel des risques et analyser les vulnérabilités; reporter et analyser les incidents ou pré incidents d’intrusions.Mener un audit ou test de conformité: superviser un ensemble d’audits ou de tests de conformité; synthétiser des préconisations au regard des écarts de conformité; concevoir et coordonner les diagnostics et audits de conformité et de vulnérabilités.Compétences organisationnelles :Analyser et gérer les risques: rédiger et actualiser le référentiel des risques et leurs impacts potentiel, ainsi que le plan de gestion des risques selon les objectifs et le contexte; piloter l’ensemble des ressources face aux risques; donner du sens aux mesures et accompagner les acteurs internes/externes impliqués; analyser et préconiser des éléments de process de Sécurité des Systèmes d’Information.Mener et exploiter une analyse stratégique: définir plusieurs options stratégiques, projeter leurs conséquences selon le contexte.Participer à l’analyse du volet Sécurité des Systèmes d’information dans le cadre d’une gestion de crise.Soft skills :Communiquer efficacement: pratiquer l’écoute active et s’adapter à son interlocuteur pour partager des informations pertinentes, fournir des explications sans le domaine de la cybersécurité; sensibiliser et accompagner l’ensemble des utilisateurs aux obligations et bonnes pratiques; participer à la rédaction des supports de communication aux objectifs et au contexte, synthétiser une présentation adaptée à l’objectif et le public cible.Former et transmettre des savoirs: participer au pilotage et à l’organisation des sessions de formation selon les différents modes d’apprentissage (e-learning, présentiel); développer et déployer des communications pour transmettre et sensibiliser les utilisateurs.Faciliter les projets et transformations: décrypter les objectifs du projet et de ses acteurs, les points de convergences et de divergences; adapter les messages, les modalités de communication et proposer une organisation pertinente; participer au pilotage et à l’animation des projets de transformation afin de garantir l’adhésion du plus grand nombre.Innover et animer un processus d’innovation: analyser le besoin et participer à la recherche d’idées et de solutions innovantes; adapter des solutions déjà éprouvées à des contextes de mêmes caractéristiques; piloter et animer les processus d’innovation, sur la base de sa veille des meilleures pratiques de cybersécurité et de sécurité de l’information.Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail