Responsable sécurité des systèmes d'informations - RSSI F/H

GROUPE LA POSTE; Villeneuve-le-Roi; Hybride; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Intéressement et participation

Ticket restaurant

Mutuelle

Transport en commun partiellement remb

Résumé du poste

La Poste Docaposte recherche un Responsable sécurité des systèmes d'informations (RSSI) F/H pour assurer la gouvernance cybersécurité des BU Archivage et Facture électronique et SEFAS, au service des métiers et IT.

Vous piloterez les audits, animerez des comités sécurité, analyserez les risques et assurerez la conformité ISO 27001/HDS/RGPD, tout en déployant la feuille de route cyber et en coordonnant les incidents.

Qualifications

• De formation Bac+5 en ingénierie ou cybersécurité, expérience ≥6 ans.
• Maîtrise des normes et réglementations (ISO 27001, HDS, RGPD) et de l'analyse de risques (EBIOS RM).
• Capacité à piloter audits de sécurité, sensibiliser et gérer les incidents.
• Rédaction de politiques et standards de sécurité et animation de groupes de travail.

Responsabilités

• Assurer la gouvernance cybersécurité des BU Archivage et Facture électronique et SEFAS.
• Analyser les risques cyber et piloter les plans d'amélioration.
• Animer les comités sécurité et coordonner avec les CSSI.
• Produire les indicateurs cybersécurité et référent RGPD.
• Reporter au management et piloter les certifications (27001, etc.).

Connaissances

Cybersécurité

Audit de sécurité

Gestion des incidents

ISO 27001 / RGPD

Leadership

Formation

Bac+5 ingénierie / cybersécurité

Description du poste

Responsable sécurité des systèmes d'informations - RSSI F/H

Description du poste

Intitulé du poste

Responsable sécurité des systèmes d'informations - RSSI F/H

Filière / Métier

Description du poste

Sous la responsabilité du Directeur de la cybersécurité ou du Directeur cybersécurité adjoint en charge de la conformité Cyber du groupe, le Responsable de la Sécurité des Systèmes d'Information assure la gouvernance cybersécurité des BU Archivage et Facture électronique et SEFAS au profit des activités métiers et IT

Missions principales :

• Sensibiliser l'ensemble des acteurs aux risques et menaces cyber
• S'assurer de la diffusion des politiques générales de sécurité
• Contrôler l'application des politiques générales de sécurité et piloter la réalisation des audits cyber
• Analyser les risques en matière de cybersécurité
• Organiser et animer les comités sécurité sur son périmètre
• Assurer la coordination des sujets cybersécurité avec les CSSI
• S'assurer de la production des indicateurs cyber par les différents porteurs
• Apporter conseil et support en matière de cybersécurité aux différents acteurs métiers et IT
• Reporter auprès de son management les sujets cyber sécurité
• Le cas échéant, piloter la mise en œuvre et le maintien des certifications ou qualifications cyber (27001, HDS, eIDAS, …)
• Contribuer à l'élaboration et à la réalisation de la feuille de route cyber
• Contribuer aux activités et au développement de la Cyberfactory
• Représenter la filière cyber en contribuant activement à des groupes de travail
• Assurer le rôle de référent de traitement RGPD
• En cas d'incident majeur impactant son périmètre, participer aux réunions de crise.

Socle Social :

• Avantages financiers:Accords d'intéressement et de participation, ticket restaurant et participation employeur RIE, participation à 67% au frais de transport en commun.
• Équilibre vie privée / professionnelle:25 jours de congés payés et 12 jours de RTT.
• Bien-être / santé:mutuelle, CE, évènements d'entreprise réguliers sur site, politique de télétravail, salle de sieste, ping-pong, baby foot, salle de sport, conciergerie, ostéopathe...

Chez Docaposte, nous croyons en l’importance de l’apprentissage continu. Vous aurez accès à plusieurs plateformes notamment DocaLearn qui permet à chacun de se former à son rythme en fonction de ses besoins et qui est indispensable pour compléter l’expérience formation des Docapostiers.
Nous vous proposons des webinaires chaque semaine sur différentes thématiques et animerons des matinales d'intégration pour les nouveaux arrivants.

Critères candidat

VOTRE PROFIL - La Poste fait vivre la diversité. Nos postes sont ouverts à toutes et à tous

De formation Bac+5 en cursus ingénieur (spécialisation cybersécurité), vous disposez d'une expérience confortable (supérieure à 6 ans) et vérifiable sur un poste similaire.
Vous maîtrisez des normes/réglementations de cybersécurité (ISO 27001, HDS, RGPD), des méthodologies d'analyse de risques (EBIOS RM), et avez une connaissance des environnements techniques IT.
Vous avez une capacité à piloter des audits de sécurité, animer des actions de sensibilisation, gérer efficacement les incidents cyber et piloter des plans d'amélioration et de remédiation.
Vous disposez par ailleurs de savoirs relatifs aux audits de sécurité SI sur des BU métier (par exemple : audits internes sur les aspects fonctionnels, organisationnels et techniques).
Vous savez mener, formaliser et restituer des études sécurité et des analyses de risque sur des processus métier, des projets ou des applications.
Enfin, vous savez rédiger des politiques, des standards et des documents de cadrage sécurité

Votre personnalité se démarque par votre leadership affirmé, autonomie, rigueur organisationnelle, aisance relationnelle et adaptabilité face aux crises.

Certification requise :
ISO 27001 LA et/ou LI, ISO 27005 R

Informations générales

Branche / Entité

Entité d'affectation: 945810-DOCAPOSTE CSP