Responsable RSSI groupe H/F

Voyageurs du Monde; Paris; Hybride; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Voyageurs du Monde recherche son RSSI groupe pour piloter la sécurité des systèmes d'information des sociétés du groupe.

Vous définirez la PSSI, conduirez les analyses de risques et assurerez le respect RGPD et PCI DSS, en lien avec le DPO et les filiales. Basé à Paris, CDI cadre, télétravail partiel selon accord. Déplacements ponctuels à l'étranger et coordination avec un SOC externalisé.

Qualifications

• Bac+5 en informatique, cybersécurité ou école d'ingénieur.
• 5 à 8 ans d'expérience en sécurité des SI, dont au moins 1 an comme RSSI ou adjoint.
• Expérience multi-sites ou filiales, idéalement international.
• Connaissances RGPD, PCI DSS et NIS2.

Responsabilités

• Définir et piloter la politique de sécurité et les standards du groupe.
• Gérer la feuille de route sécurité pluriannuelle et le budget.
• Animer le comité sécurité groupe trimestriel et rendre compte à la Direction Générale.
• Piloter la conformité et les contrôles chez les filiales et partenaires.
• S'assurer de la sécurité opérationnelle, réponse aux incidents et remédiation des vulnérabilités.
• Conduire audits et tests d'intrusion et suivre les écarts.

Connaissances

Règlementations RGPD PCI DSS NIS2

Gestion des identités et accès IAM En/

Sécurité Microsoft 365 & Entra ID

Réponse aux incidents SIEM/EDR/SOC

Relation filiales internationales

Formation

Bac+5 en informatique/cybersécurité ou école d'ingénieur

Outils

SIEM

EDR

SOC

Gestion des vulnérabilités

Description du poste

Le RSSI Groupe porte la sécurité de l'information des sociétés du groupe situées dans plusieurs pays.

Il définit, déploie et contrôle la politique de sécurité du groupe sur six axes :

• Gouvernance et stratégie
• Élaborer la Politique de Sécurité des Systèmes d'Information (PSSI) groupe et ses déclinaisons par filiale.
• Construire et piloter la feuille de route sécurité pluriannuelle, avec son budget.
• Animer un comité sécurité groupe trimestriel et rendre compte à la Direction Générale.
• Gestion des risques
• Cartographier les actifs critiques et conduire les analyses de risques.
• Évaluer la sécurité des fournisseurs et partenaires (GDS, éditeurs SaaS, prestataires de paiement, réceptifs).
• Conformité réglementaire
• Assurer la conformité sécurité au RGPD, en binôme avec le DPO.
• Piloter la conformité PCI DSS pour les sociétés qui encaissent des paiements par carte.
• Suivre les réglementations locales des pays.
• Sécurité opérationnelle
• Définir les standards techniques : gestion des identités et des accès, MFA, durcissement des postes et serveurs, sauvegardes, chiffrement.
• Superviser la détection et la réponse aux incidents via un SOC externalisé.
• Commanditer les audits et tests d'intrusion, et suivre la remédiation des vulnérabilités.
• Valider la sécurité des nouveaux projets (security by design) et des environnements Microsoft 365 et cloud.
• Continuité et gestion de crise
• Définir les plans de continuité et de reprise d'activité (PCA/PRA) avec les filiales.
• Piloter la cellule de crise cyber.
• Sensibilisation et culture sécurité
• Déployer un programme de sensibilisation multilingue et des campagnes de phishing simulé.
• Former les équipes IT et les correspondants sécurité des filiales.

Profil Recherché

Formation et expérience

• Bac+5 en informatique, cybersécurité ou école d'ingénieur.
• 5 à 8 ans d'expérience en sécurité des SI, dont au moins 1 an comme RSSI ou adjoint.
• Expérience d'un environnement multi-sites ou multi-filiales, idéalement international.
• Une expérience dans le tourisme, la distribution ou le e-commerce est un plus.

Compétences techniques

• Réglementations : RGPD, PCI DSS, NIS2.
• Sécurité Microsoft 365 et Entra ID, sécurité cloud, gestion des identités et des accès.
• Réponse aux incidents, supervision (SIEM, EDR, SOC) et gestion des vulnérabilités.

Compétences comportementales

• Pragmatisme : savoir proportionner les exigences aux moyens de chaque filiale.
• Autonomie, rigueur et sens du service.

Langues : Français et anglais courants indispensables ; une autre langue des pays d'implantation est un plus (allemagne, Italie)

Vous êtes rigoureux, réactif, disponible et appréciez le travail en équipe

Vous êtes sensible à l’univers du voyage.

Conditions

• Le poste est à pourvoir en CDI dès que possible, basé à Paris.
• Contrat : CDI, statut cadre, forfait jours.
• Lieu : siège parisien, télétravail partiel selon l'accord en vigueur.
• Déplacements : ponctuels en France et à l'étranger dans les filiales.
• Astreinte : participation à la cellule de crise en cas d'incident majeur.

Rémunération : 60 à 80 K € fixe selon expérience + Intéressement et Participation.