Responsable RSSI groupe H/F

Voyageurs du Monde; Paris; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Télétravail partiel

Job summary

Voyageurs du Monde recherche un RSSI Groupe pour définir et déployer la politique de sécurité des systèmes d'information du groupe, présent dans plusieurs pays. Vous piloterez la gouvernance, les risques et la conformité RGPD/PCI DSS, tout en assurant la sécurité opérationnelle et la continuité.

Basé à Paris avec télétravail partiel et déplacements ponctuels, ce poste requiert un Bac+5 et 5 à 8 ans d'expérience en sécurité des SI, idéalement dans le tourisme ou la distribution.

Qualifications

• Bac+5 en informatique, cybersécurité ou école d'ingénieur.
• 5 à 8 ans d'expérience en sécurité des SI, dont au moins 1 an comme RSSI ou adjoint.
• Expérience multi-sites ou multi-filiales, idéalement international.

Responsibilities

• Élaborer la Politique de Sécurité des Systèmes d'Information (PSSI) groupe et déclinaisons filiale.
• Piloter la feuille de route sécurité pluriannuelle et le budget.
• Animer le comité sécurité groupe trimestriel et rendre compte à la Direction Générale.
• Évaluer la sécurité des fournisseurs et partenaires (GDS, SaaS, paiement).
• Superviser la détection et la réponse aux incidents via un SOC externalisé.
• Auditer et suivre la remédiation des vulnérabilités et tester la sécurité des projets.

Skills

Sécurité des SI

Gestion des identités

Gestion des risques

Gestion des incidents

Education

Bac+5 en informatique, cybersécurité ou école d'ingénieur

Tools

Microsoft 365 Security

Entra ID

SIEM

EDR

Cloud security

Job description

Le RSSI Groupe porte la sécurité de l'information des sociétés du groupe situées dans plusieurs pays.

Il définit, déploie et contrôle la politique de sécurité du groupe sur six axes :

1. Gouvernance et stratégie

• Élaborer la Politique de Sécurité des Systèmes d'Information (PSSI) groupe et ses déclinaisons par filiale.
• Construire et piloter la feuille de route sécurité pluriannuelle, avec son budget.
• Animer un comité sécurité groupe trimestriel et rendre compte à la Direction Générale.

2. Gestion des risques

• Cartographier les actifs critiques et conduire les analyses de risques.
• Évaluer la sécurité des fournisseurs et partenaires (GDS, éditeurs SaaS, prestataires de paiement, réceptifs).

3. Conformité réglementaire

• Assurer la conformité sécurité au RGPD, en binôme avec le DPO.
• Piloter la conformité PCI DSS pour les sociétés qui encaissent des paiements par carte.
• Suivre les réglementations locales des pays.

4. Sécurité opérationnelle

• Définir les standards techniques : gestion des identités et des accès, MFA, durcissement des postes et serveurs, sauvegardes, chiffrement.
• Superviser la détection et la réponse aux incidents via un SOC externalisé.
• Commanditer les audits et tests d'intrusion, et suivre la remédiation des vulnérabilités.
• Valider la sécurité des nouveaux projets (security by design) et des environnements Microsoft 365 et cloud.

5. Continuité et gestion de crise

• Définir les plans de continuité et de reprise d'activité (PCA/PRA) avec les filiales.
• Piloter la cellule de crise cyber.

6. Sensibilisation et culture sécurité

• Déployer un programme de sensibilisation multilingue et des campagnes de phishing simulé.
• Former les équipes IT et les correspondants sécurité des filiales.

Formation et expérience

• Bac+5 en informatique, cybersécurité ou école d'ingénieur.
• 5 à 8 ans d'expérience en sécurité des SI, dont au moins 1 an comme RSSI ou adjoint.
• Expérience d'un environnement multi-sites ou multi-filiales, idéalement international.
• Une expérience dans le tourisme, la distribution ou le e-commerce est un plus.

Compétences techniques

• Réglementations : RGPD, PCI DSS, NIS2.
• Sécurité Microsoft 365 et Entra ID, sécurité cloud, gestion des identités et des accès.
• Réponse aux incidents, supervision (SIEM, EDR, SOC) et gestion des vulnérabilités.

Compétences comportementales

• Pragmatisme : savoir proportionner les exigences aux moyens de chaque filiale.
• Autonomie, rigueur et sens du service.

Langues

• Français et anglais courants indispensables ; une autre langue des pays d'implantation est un plus (allemagne, Italie)

Vous êtes rigoureux, réactif, disponible et appréciez le travail en équipe

Vous êtes sensible à l’univers du voyage.

Conditions

• Le poste est à pourvoir en CDI dès que possible, basé à Paris.
• Contrat : CDI, statut cadre, forfait jours.
• Lieu : siège parisien, télétravail partiel selon l'accord en vigueur.
• Déplacements : ponctuels en France et à l'étranger dans les filiales.
• Astreinte : participation à la cellule de crise en cas d'incident majeur.

Rémunération : 60 à 80 K € fixe selon expérience + Intéressement et Participation.