Responsable de la sécurité des systèmes d’information - RSSI - H/F

Exail; Saint-Germain-en-Laye; On-site; EUR 90,000 - 130,000; Full time

Job summary

Exail recherche son/sa futur(e) Responsable de la sécurité des systèmes d’information, basé à Saint-Germain-en-Laye, rattaché à la DSI. Vous conjuguez expertise technique et sens du conseil pour sécuriser l’entreprise.

Vous piloterez la gestion des risques avec une approche Security by Design et contribuerez à la gouvernance et à l’amélioration continue des mesures de sécurité. Des déplacements réguliers en France et à l’étranger sont prévus.

Qualifications

• Diplôme MBA ou équivalent en sécurité des systèmes d’information.
• Expérience d’au moins 5 ans en sécurité des SI et en pilotage de risques.
• Maîtrise des normes de cybersécurité et de gestion de projet.

Responsibilities

• Analyser et piloter les risques liés à la cybersécurité et proposer des mesures adaptées.
• Organiser le Comité Cyber et suivre les actions et ressources.
• Former et sensibiliser les équipes à la SSI et intégrer Security by Design.
• Gérer les incidents et assurer la veille sur les vulnérabilités.
• Veiller à la conformité et piloter les audits SSI.

Skills

Gestion des risques

Anglais courant

Sécurité des SI

Education

MBA

Tools

ISO 27005

EBIOS RM

PSSI

Job description

Poursoutenir la croissance d’Exail, Exail recherche sa ou son futur(e) Responsablede la sécurité des systèmes d’information, capable de conjuguer expertisetechnique et sens du conseil.

Véritablepersonne de confiance et business partner, vous aurez la charge de piloterla gestion des risques liés à la cybersécurité, de proposer des mesuresadaptées aux enjeux du groupe, et de conseiller sur les meilleuresdécisions à prendre en matière de sécurité.

Leposte sera basé à Saint-Germain-en-Laye et vous serez rattaché directementau DSI.

Desdéplacements réguliers en France et à l’étranger sont à prévoir.

Vosmissions :

Analyse & gestiondes risques

• Maintenir la cartographie des actifs essentiels,des risques associés et des mesures de réduction;
• Proposer des mesures de sécurité proportionnées àl'impact et à la probabilité des menaces.

Gouvernance et pilotage

• Organiser et animer le Comité Cyber, avecpréparation de l’ordre du jour : revue des risques, incidents, indicateurs,plan d’actions et ressources allouées;
• Mettre en place des outils et des indicateurs pourmesurer l'application des exigences et l'atteinte des objectifs;
• Évaluer la maturité cyber de nos fournisseurscritiques;
• Répondre aux enquêtes de maturité cyber de nosfournisseurs;
• Veiller à l’application de la PSSI et piloter sonévolution.

Formation &sensibilisation

• Sensibiliser à la SSI la DSI mais aussi lesutilisateurs du groupe;
• Accompagner les équipes projets dans l’intégrationde la sécurité dès la conception (approche “Security by Design”).

Gestion des incidents& veille

• Définir et maintenir les procédures de gestiond’incidents (qualification, confinement, communication);
• Préparer et piloter l'organisation en casd'incident de sécurité majeur;
• Assurer un retour d’expérience post-incident(registre, analyse causale);
• Piloter les activités de veille de vulnérabilitéset coordonner avec le SOC.

Conformité & audits

• Assurer la conformité aux réglementations;
• Piloter les audits internes/externes SSI etformaliser les recommandations.

Pourquoi ce poste ?

• Rejoindre une société technologique en pleinecroissance où la sécurité des systèmes d’information est au centre de lastratégie de développement;
• Voir l’impact de son travail sur la viequotidienne de l’entreprise;
• Evoluer dans un contexte dynamique etinternational avec de beaux projets à mener.

Formationd'ingénieur en cybersécurité avec au moins 5 ans d'expérience réussiedans la sécurité des SI d'entreprise.

Maîtrisedes techniques et méthodologies de gestion de projet et management desrisques (ISO 27005 ou EBIOS RM).

Pragmatismeavec une capacité à hiérarchiser ses propositions en matière de sécurité.

Uneexpérience des systèmes d'information sensibles ou classifiés et uneconnaissance des réseaux réglementés (Diffusion Restreinte, Secret ouéquivalents) constitueront un atout majeur.

Maîtrisede l'anglais impérative.

Education

MBA

Experience

At least 5 years of experience (Senior level)