Responsable de la Sécurité des Systèmes d'Information H/F

Ozitem; Levallois-Perret; On-site; EUR 60,000 - 90,000; Full time

Job summary

Ozitem, acteur historique de la cybersécurité et de l infrastructure cloud en Île‑de‑France, recherche un Responsable de la Sécurité des Systèmes d’Information (RSSI). Vous définirez et déploierez la politique de sécurité des informations, gérerez les risques et piloterez les incidents SSI, en accompagnant les clients et les équipes sur site.

Vous reporterez au pôle GRC et travaillerez au cœur d’un environnement technique exigeant, sur Levallois-Perret et les sites partenaires, avec des missions

Qualifications

• 2 à 4 ans d'expérience dans le domaine de la cybersécurité.
• Expérience en RSSI / gouvernance et gestion des risques.
• Connaissance des normes ISO 27001, RGPD, NIS et HDS.
• Capacité à conduire audits et plans de traitement des écarts.
• Disponibilité pour des interventions sur site.

Responsibilities

• Élaborer et superviser la politique de sécurité de l'entreprise et les procédures associées.
• Assurer le contrôle des risques de sécurité et déployer des mesures proactives.
• Piloter la gestion des incidents et la réponse en SSI, organiser les reprises d'activité.
• Former et sensibiliser le personnel à la sécurité et à la conformité.
• Choisir les technologies adaptées et assurer la veille normatif et technique.

Skills

Gouvernance SI

Gestion des risques

Conformité (ISO 27001, RGPD)

Gestion des incidents SSI

Education

Bac+5 en sécurité informatique

Tools

Outils de détection des intrusions

Job description

Chez Ozitem, nous accompagnons les entreprises dans leur transformation digitale grâce à notre expertise en infrastructures et cloud, enrichie par le déploiement de nos offres OZIA

Entreprise à taille humaine et pérenne depuis plus de 30 ans, Ozitem poursuit une croissance régulière avec un chiffre d’affaires de 46 millions d’euros en 2025. Notre exigence de qualité, de sécurité et de responsabilité s’appuie notamment sur nos certifications ISO 14001, ISO 27001 et HDS ainsi que sur une politique RSE structurée et des engagements concrets tels que le forfait mobilités durables ou encore la sensibilisation à la sobriété énergétique.

Convaincus que la diversité est une richesse, nous plaçons également l'inclusion au cœur de notre politique. Entreprise handi-accueillante, nous veillons à offrir à chacun un environnement de travail adapté et favorisant le développement de ses compétences, quelles que soient ses spécificités ou sa situation de handicap.

Ce sont aujourd’hui 400 Ozitémiens, ingénieurs et consultants, qui évoluent sur nos trois sites en France : Levallois (92), notre siège social, Toulouse (31) et Lyon (69)

Définir, mettre en œuvre et superviser la politique et les procédures de sécurité :

• Elaborer, en collaboration avec la Direction et les équipes techniques, la politique et les procédures de sécurité de l'information de l'entreprise, permettant de protéger les actifs informationnels des menaces internes et externes et de garantir la conformité avec les normes et réglementations (ex : respect des droits sur la protection des données personnelles). Il assure le contrôle permanent de l'activité et définit les exigences de sécurité associées.
• Assurer le contrôle permanent de l’activité et définir les exigences de sécurité associées.
• Assurer le déploiement et l'animation du dispositif de gestion des risques de l'information au sein de l'entreprise.

Gérer les risques de sécurité :

• Assister les équipes afin d’identifier, évaluer et hiérarchiser les risques pour la sécurité de l'information.
• Définir des mesures de sécurité pour prévenir ces risques en assurant une gestion proactive des vulnérabilités.

Gérer les incidents de sécurité :

• Piloter la protection de l'ensemble des informations de l'entreprise et la gestion de crises en Sécurité des Systèmes d'Information (SSI).
• Organiser la réponse aux incidents de sécurité en exploitant des systèmes de surveillance et des outils de détection des intrusions, évalue la gravité et l'impact potentiel de l'incident pour déterminer le niveau de réponse nécessaire afin de contenir la menace en suivant les procédures établies.
• Superviser le processus de récupération après incident.
• Mener une analyse post incident afin d’optimiser le plan de gestion de crises et les mesures de sécurité globales de l’entreprise.

Sensibiliser et former en sécurité :

• Développer, en collaboration avec le responsable du pole GRC, un programme de sensibilisation du personnel à la sécurité de l’information.
• S’assurer que l’équipe de gestion de crise est opérationnelle par une formation et des exercices réguliers.

Choisir les technologies et niveaux mobilisés :

• Être force de proposition concernant les choix technologiques nécessaires pour maintenir le niveau défini, de sécurité et compétitivité. Le RSSI s’adapte, évolue pour proposer des services et produits adaptés aux dernières réglementations et changements technologiques. Les technologies et méthodologies sont différentes selon les besoins des différentes parties intéressées.

Diffuser la culture de la protection des données, réglementaire et normative :

• Participer à la politique de protection des données qu’elles comportent, à la conformité réglementaire de l’entreprise (NIS,RGPD) et normative (ISO 27001, HDS).
• Accompagner et conseiller les clients dans leurs démarches de mise en conformité et d’amélioration continue de leur système de management de la sécurité de l’information, notamment dans le cadre de la norme ISO 27001, au travers d’interventions régulières sur site plusieurs jours par mois.

Contribuer à l’organisation, l’animation et l’amélioration continue de Système de Management Intégré :

• Assister le responsable du pôle GRC dans toutes les activités nécessaires à l’organisation, l’animation et l’amélioration continue du SMI (revues, comités, audits).
• Participer à la mise en œuvre et à l’amélioration des outils de pilotage nécessaires (tableau de bord, plan d’actions, plan de traitement des écarts).

Expérience professionnelle :

• Vous disposez de 2 à 4 ans d'expérience professionnelle dans le domaine de la cybersécurité.
• Vous avez acquis cette expérience au travers d'un poste de Service Delivery Manager dans un environnement cybersécurité, chef de projet cybersécurité, intégrateur de solutions de sécurité, ingénieur cybersécurité, RSSI ou RSSI adjoint.
• Une expérience acquise chez un éditeur, un intégrateur ou une ESN constituera un véritable atout.
• L'objectif n'est pas nécessairement d'avoir déjà occupé un poste de RSSI, mais de disposer de solides bases en cybersécurité, d'une véritable appétence pour les sujets de gouvernance, de gestion des risques et de conformité, ainsi que de l'envie de prendre progressivement davantage de responsabilités.

Compétences techniques :

• Gérer une architecture fonctionnelle SI : analyser les besoins d’architecture du SI et leurs impacts ; contribuer à la cartographie des informations, leur portée et les risques afférents.
• Gérer les risques de Cybersécurité : valider l’ensemble des documents du référentiel ; mettre à jour le référentiel des risques et analyser les vulnérabilités ; reporter et analyser les incidents ou pré incidents d’intrusions.
• Mener un audit ou test de conformité : superviser un ensemble d'audits ou de tests de conformité ; synthétiser des préconisations au regard des écarts de conformité ; concevoir et coordonner les diagnostics et audits de conformité et de vulnérabilités.

Compétences organisationnelles :

• Analyser et gérer les risques : rédiger et actualiser le référentiel des risques et leurs impacts potentiel, ainsi que le plan de gestion des risques selon les objectifs et le contexte ; piloter l'ensemble des ressources face aux risques ; donner du sens aux mesures et accompagner les acteurs internes/externes impliqués ; analyser et préconiser des éléments de process de Sécurité des Systèmes d'Information.
• Mener et exploiter une analyse stratégique : définir plusieurs options stratégiques, projeter leurs conséquences selon le contexte.
• Participer à l’analyse du volet Sécurité des Systèmes d’Information dans le cadre d’une gestion de crise.
• Communiquer efficacement : pratiquer l’écoute active et s’adapter à son interlocuteur pour partager des informations pertinentes, fournir des explications sans le domaine de la cybersécurité ; sensibiliser et accompagner l'ensemble des utilisateurs aux obligations et bonnes pratiques ; participer à la rédaction des supports de communication aux objectifs et au contexte, synthétiser une présentation adaptée à l’objectif et au public cible.
• Former et transmettre des savoirs : participer au pilotage et à l’organisation des sessions de formation selon les différents modes d’apprentissage (e-learning, présentiel) ; développer et déployer des communications pour transmettre et sensibiliser les utilisateurs.
• Faciliter les projets et transformations : décrypter les objectifs du projet et de ses acteurs, les points de convergences et de divergences ; adapter les messages, les modalités de communication et proposer une organisation pertinente ; participer au pilotage et à l’animation des projets de transformation afin de garantir l'adhésion du plus grand nombre.
• Innover et animer un processus d’innovation : analyser le besoin et participer à la recherche d’idées et de solutions innovantes ; adapter des solutions déjà éprouvées à des contextes de mêmes caractéristiques ; piloter et animer les processus d'innovation, sur la base de sa veille des meilleures pratiques de cybersécurité et de sécurité de l'information.

Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail