Responsable de la sécurité des systèmes d’information - RSSI - H/F

Exail; La Vieille Butte; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Exail recherche son futur Responsable de la sécurité des systèmes d’information pour piloter la sécurité du groupe et conseiller les décideurs. Vous combinez expertise technique et sens du conseil, assurez la gestion des risques et proposez des mesures adaptées aux enjeux du groupe.

Basé à Saint-Germain-en-Laye, vous travaillez directement avec la DSI et vous déplacerez régulièrement en France et à l’étranger pour mener les actions de cybersécurité et veiller à la conformité, à la formation et à

Qualifications

Responsabilités

• Maintenir la cartographie des actifs & risques et mesures de réduction.
• Proposer des mesures de sécurité proportionnées à l’impact et à la probabilité des menaces.
• Organiser et animer le Comité Cyber, préparer l’ordre du jour et piloter le plan d’actions et les ressources.
• Veiller à l’application de la PSSI et piloter son évolution.
• Former et sensibiliser les équipes projets à la sécurité dès la conception (Security by Design).

Description du poste

Poursoutenir la croissance d’Exail, Exail recherche sa ou son futur(e) Responsablede la sécurité des systèmes d’information, capable de conjuguer expertisetechnique et sens du conseil.

Véritablepersonne de confiance et business partner, vous aurez la charge de piloterla gestion des risques liés à la cybersécurité, de proposer des mesuresadaptées aux enjeux du groupe, et de conseiller sur les meilleuresdécisions à prendre en matière de sécurité.

Leposte sera basé à Saint-Germain-en-Laye ducté directementau DSI.

Desdéplacements réguliers en France et à l’étranger sont à prévoir.

Vosmissions :

Analyse & gestiondes risques

• Maintenir la cartographie des actifs essentiels,des risques associés et des mesures de réduction;
• Proposer des mesures de sécurité proportionnées àl'impact et à la probabilité des menaces.

Gouvernance et pilotage

• Organiser et animer le Comité Cyber, avecpréparation de l’ordre du jour : revue des risques, incidents, indicateurs,plan d’actions et ressources allouées;
• Mettre en place des outils et des indicateurs pourmesurer l'application des exigences et l'atteinte des objectifs;
• Évaluer la maturité cyber de nos fournisseurscritiques;
• Répondre aux enquêtes de maturité cyber de nosfournisseurs;
• Veiller à l’application de la PSSI et piloter sonévolution.

Formation &sensibilisation

• Sensibiliser à la SSI la DSI mais aussi lesutilisateurs du groupe;
• Accompagner les équipes projets dans l’intégrationde la sécurité dès la conception (approche “Security by Design”).

Gestion des incidents& veille

• Définir et maintenir les procédures de gestiond’incidents (qualification, confinement, communication);
• Préparer et piloter l'organisation en casd'incident de sécurité majeur;
• Assurer un retour d’expérience post-incident(registre, analyse causale);
• Piloter les activités de veille de vulnérabilitéset coordonner avec le SOC.

Conformité & audits

• Assurer la conformité aux réglementations;
• Piloter les audits internes/externes SSI etformaliser les recommandations.

Pourquoi ce poste ?

• Rejoindre une société technologique en pleinecroissance où la sécurité des systèmes d’information est au centre de lastratégie de développement;
• Voir l’impact de son travail sur la viequotidienne de l’entreprise;
• Evoluer dans un contexte dynamique etinternational avec de beaux projets à mener.