Responsable de la sécurité des systèmes d’information - RSSI - H/F

Exail; Saint-Germain-en-Laye; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Exail recherche son/sa futur(e) Responsable de la sécurité des systèmes d’information, capable d’allier expertise technique et sens du conseil. Vous piloterez la gestion des risques et proposerez des mesures adaptées aux enjeux du groupe, en conseillant sur les meilleures décisions à prendre en matière de sécurité.

Basé à Saint-Germain-en-Laye et rattaché à la DSI, vous aurez des déplacements réguliers en France et à l’étranger et serez impliqué dans la gouvernance, l’incident et la conformité.

Qualifications

• Expérience confirmée en SSI et gouvernance cybersécurité.
• Capacité à piloter les risques et proposer des mesures adaptées.
• Aptitude à travailler avec la DSI et les équipes projets.

Responsabilités

• Analyse & gestion des risques: maintenir la cartographie des actifs et des risques et proposer des mesures de réduction.
• Gouvernance et pilotage: organiser le Comité Cyber et suivre les indicateurs et actions.
• Formation & sensibilisation: sensibiliser la SSI et accompagner les équipes projets (Security by Design).
• Gestion des incidents & veille: définir les procédures, piloter les incidents et coordonner la veille de vulnérabilités.
• Conformité & audits: assurer la conformité réglementaire et piloter les audits SSI.

Description du poste

Poursoutenir la croissance d’Exail, Exail recherche sa ou son futur(e) Responsablede la sécurité des systèmes d’information, capable de conjuguer expertisetechnique et sens du conseil.

Véritablepersonne de confiance et business partner, vous aurez la charge de piloterla gestion des risques liés à la cybersécurité, de proposer des mesuresadaptées aux enjeux du groupe, et de conseiller sur les meilleuresdécisions à prendre en matière de sécurité.

Leposte sera basé à Saint-Germain-en-Laye ducté directementau DSI.

Desdéplacements réguliers en France et à l’étranger sont à prévoir.

Vosmissions :

Analyse & gestiondes risques

• Maintenir la cartographie des actifs essentiels,des risques associés et des mesures de réduction;
• Proposer des mesures de sécurité proportionnées àl'impact et à la probabilité des menaces.

Gouvernance et pilotage

• Organiser et animer le Comité Cyber, avecpréparation de l’ordre du jour : revue des risques, incidents, indicateurs,plan d’actions et ressources allouées;
• Mettre en place des outils et des indicateurs pourmesurer l'application des exigences et l'atteinte des objectifs;
• Évaluer la maturité cyber de nos fournisseurscritiques;
• Répondre aux enquêtes de maturité cyber de nosfournisseurs;
• Veiller à l’application de la PSSI et piloter sonévolution.

Formation &sensibilisation

• Sensibiliser à la SSI la DSI mais aussi lesutilisateurs du groupe;
• Accompagner les équipes projets dans l’intégrationde la sécurité dès la conception (approche “Security by Design”).

Gestion des incidents& veille

• Définir et maintenir les procédures de gestiond’incidents (qualification, confinement, communication);
• Préparer et piloter l'organisation en casd'incident de sécurité majeur;
• Assurer un retour d’expérience post-incident(registre, analyse causale);
• Piloter les activités de veille de vulnérabilitéset coordonner avec le SOC.

Conformité & audits

• Assurer la conformité aux réglementations;
• Piloter les audits internes/externes SSI etformaliser les recommandations.

Pourquoi ce poste ?

• Rejoindre une société technologique en pleinecroissance où la sécurité des systèmes d’information est au centre de lastratégie de développement;
• Voir l’impact de son travail sur la viequotidienne de l’entreprise;
• Evoluer dans un contexte dynamique etinternational avec de beaux projets à mener.