Responsable de la sécurité des Systèmes d'Information RSSI H/F

EDL; Berre-l'Étang; On-site; EUR 90,000 - 130,000; Full time

Job summary

EDL recherche un RSSI pour définir et piloter la stratégie cybersécurité du Groupe, assurer la confidentialité, l’intégrité et la disponibilité des systèmes et données, et coordonner les équipes IT, R&D, Produit et Juridique au niveau international.

Le poste implique une supervision du SMSI, des audits, et une approche Security by Design, afin de soutenir la croissance et la transformation du Groupe, avec des déplacements ponctuels.

Qualifications

• Maîtrise des cadres de référence sécurité (ISO 27001/9001) et réglementation RGPD/NIS2.
• Expérience avérée en pilotage de programmes de cybersécurité et GRC au sein d’un groupe international.

Responsibilities

• Définir et piloter la stratégie cybersécurité du Groupe et les politiques associées.
• Piloter le SMSI et les certifications ISO 27001, ISO 9001.
• Gouverner les audits internes et externes et piloter les plans de remédiation.
• Assurer la sécurité opérationnelle, les incidents et la continuité d’activité.
• Contribuer à la sécurité des produits et du développement (Security by Design).
• Animer la sensibilisation et développer la culture sécurité au Groupe.
• Réaliser les cyber due diligences lors d’acquisitions et harmoniser les politiques de sécurité.

Skills

Gouvernance cyber

Gestion des risques

Leadership transversal

Conscience sécurité IT

Anglais professionnel

Education

Formation Cybersécurité / informatique

Certifications ISO 27001 Lead Implementer / Lead Auditor, CISSP, CISM

Tools

ISO 27001

ISO 9001

RGPD / NIS2 connaissances

IAM, MFA, EDR, sauvegarde

Job description

Rattachement : Direction générale

Périmètre : Groupe EDL – France & international

Localisation : Siège EDL– déplacements ponctuels à prévoir

Statut : Cadre / CDI

1. Mission

Dans un contexte de forte croissance, d’internationalisation et de développement par croissance externe, EDL renforce sa gouvernance de la cybersécurité et recherche son/sa Responsable de la Sécurité des Systèmes d’Information (RSSI).

Rattaché(e) à la Direction, le/la RSSI définit et pilote la stratégie de cybersécurité du Groupe, en cohérence avec les enjeux business, réglementaires et technologiques d'EDL.

Il/elle est garant(e) de la confidentialité, de l’intégrité et de la disponibilité des systèmes et des données, notamment dans un environnement particulièrement sensible lié aux données et aux solutions de santé.

Le/la RSSI joue un rôle transversal, à l’interface entre la Direction, les équipes IT, R&D, Produit, RH, Juridique et les différentes entités du Groupe.

2. Responsabilités principales

Définir et piloter la stratégie cybersécurité

• Définir la stratégie, la politique et la feuille de route cybersécurité du Groupe.
• Identifier et prioriser les principaux risques cyber en fonction des enjeux métiers.
• Définir les politiques, standards et règles de sécurité applicables à l’ensemble des entités.
• Construire et suivre les indicateurs de performance et de maturité cybersécurité.
• Présenter régulièrement les risques, incidents et plans d’actions à la Direction et aux instances de gouvernance.

Gouvernance, risques et conformité

• Piloter le Système de Management de la Sécurité de l’Information (SMSI) et contribuer à la certification et au maintien des certifications ISO 27001, ISO 9001.
• Organiser les analyses de risques et piloter les plans de traitement associés.
• Assurer une veille réglementaire et normative : NIS2, RGPD, exigences liées au secteur de la santé, ISO 27001, etc.
• Définir et maintenir les politiques et procédures de sécurité.
• Piloter les audits internes et externes et assurer le suivi des plans de remédiation.
• Participer à l’évaluation de la sécurité des fournisseurs et partenaires critiques.

Sécurité opérationnelle

En collaboration avec les équipes IT et techniques :

• Superviser la mise en œuvre des mesures de sécurité : IAM, MFA, EDR, sauvegardes, chiffrement, segmentation réseau, gestion des vulnérabilités, etc.
• Définir les exigences de sécurité pour les infrastructures, applications et environnements cloud.
• Piloter la gestion des vulnérabilités et le suivi de leur remédiation.
• Définir et tester les dispositifs de Business Continuity / Disaster Recovery.
• Superviser la gestion des incidents de sécurité et coordonner la réponse aux incidents majeurs.
• Organiser régulièrement des exercices de crise cyber.

Sécurité des produits et du développement

Compte tenu de l’activité d’EDL, le/la RSSI travaille étroitement avec les équipes Produit et R&D afin d’intégrer la sécurité dès la conception :

• Définir les exigences de sécurité applicables aux produits et projets.
• Promouvoir une approche Security by Design / Privacy by Design.
• Participer à la sécurisation du cycle de développement logiciel.
• Superviser ou coordonner les tests d’intrusion, audits de sécurité et revues d’architecture.
• Accompagner les équipes dans la gestion des vulnérabilités produits.
• Contribuer à la gestion des exigences de sécurité clients et aux réponses aux questionnaires de sécurité.

Sensibilisation et culture cybersécurité

Le/la RSSI est également responsable du développement d’une véritable culture sécurité au sein du Groupe :

• Définir et déployer le programme annuel de sensibilisation à la cybersécurité.
• Organiser les formations et campagnes de phishing/sensibilisation.
• Adapter les actions aux différents publics : collaborateurs, managers, équipes techniques et dirigeants.
• Développer les réflexes de sécurité dans les pratiques quotidiennes.

Acquisitions et transformation du Groupe

Dans le cadre des opérations de croissance externe et d’intégration de nouvelles entités :

• Réaliser les cyber due diligences des sociétés acquises.
• Évaluer les risques, écarts de conformité et niveaux de maturité des entités intégrées.
• Définir les plans de sécurisation et d’intégration.
• Harmoniser progressivement les politiques, outils et standards de sécurité du Groupe.
• Accompagner les projets de transformation IT et les migrations de systèmes.

3. Profil recherché

De formation supérieure en informatique, cybersécurité, systèmes d’information ou équivalent, vous disposez de 8 à 12 ans d’expérience, dont une expérience significative en responsabilité cybersécurité.

Vous avez idéalement évolué dans un environnement :

• international et multisites ;
• en forte croissance ou transformation ;
• soumis à des exigences fortes de sécurité et de conformité ;
• idéalement dans les secteurs de la santé, du logiciel, du SaaS ou dans un environnement réglementé.

Vous maîtrisez notamment :

• les référentiels ISO 27001 / ISO 9001 ;
• l’analyse et la gestion des risques cyber ;
• la gouvernance SSI ;
• la gestion des incidents et de la continuité d’activité ;
• les architectures cloud et les enjeux de sécurité associés ;
• les principes IAM, MFA, EDR, sauvegarde, chiffrement et gestion des vulnérabilités ;
• la sécurité applicative et les principes DevSecOps ;
• les enjeux RGPD et, idéalement, NIS2.

Une certification ISO 27001 Lead Implementer / Lead Auditor, CISSP, CISM ou équivalent serait un plus.

4. Compétences et qualités personnelles

Au-delà de l’expertise technique, nous recherchons un profil capable de transformer les enjeux cyber en décisions business.

• Forte capacité d’analyse et de priorisation.
• Excellente compréhension des enjeux de risque et de gouvernance.
• Capacité à travailler avec des interlocuteurs techniques comme avec un Comité de Direction.
• Leadership transversal et capacité d’influence.
• Pédagogie et excellent relationnel.
• Autonomie, pragmatisme et sens des responsabilités.
• Capacité à évoluer dans un environnement en construction, avec un niveau important de transformation.
• Anglais professionnel courant.

5. Ce que nous proposons

Rejoindre EDL, c’est intégrer un Groupe en forte croissance, au cœur de la transformation numérique du secteur de la santé.

Le poste offre une forte exposition Groupe et la possibilité de construire et structurer la fonction cybersécurité dans un environnement international, en accompagnant notamment :

• la croissance rapide du Groupe ;
• son développement international ;
• ses opérations de croissance externe ;
• la montée en maturité de sa gouvernance cyber ;
• ses enjeux de certification et de conformité ;
• la sécurisation de solutions logicielles critiques pour le secteur de la santé.

Un rôle stratégique, transversal et à fort impact, au cœur des enjeux de confiance et de croissance d’EDL.