Responsable Sécurité SI Groupe H/F

LFB; Les Ulis; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Télétravail 2 jours/semaine

RTT + congés

Transport remboursé 50%

Navette Les Ulis/Massy

Mutuelle et prévoyance

PEG/PERE-CO abondement

Compte Épargne Temps

CE

Restaurant d’entreprise

Salle de sport

Job summary

LFB recherche un Responsable Sécurité des Systèmes d’Information (RSSI) pour piloter le pôle cybersécurité au sein de la DSI, avec une responsabilité managériale et le reporting au DSI et au ComEx. Poste en CDI près des Ulis, ouvert au télétravail partiel.

Vous définirez les normes de sécurité, gérerez les risques, conduirez les audits et piloterez les projets conformes à NIS2 et RGPD, tout en sensibilisant les métiers et veillant à la sécurité des actifs numériques.

Qualifications

• Expérience minimale de 5 ans en RSSI avec une première expérience managériale obligatoire.
• Maîtrise des normes et standards de sécurité (NIS2, RGPD).
• Capacité à assurer reporting et gouvernance avec le DSI et le ComEx.
• Connaissance des audits, tests de vulnérabilité et plans de remédiation.
• Gestion de crise et DRP/PCA.

Responsibilities

• Définir et mettre en œuvre les plans et politiques cybersécurité au niveau groupe France et international.
• Protéger les actifs numériques et assurer la continuité des activités.
• Établir la gouvernance, le reporting et les KPI cyber.
• Conduire les audits, tests de vulnérabilité et plans de remédiation.
• Animer les comités cyber et sensibiliser les utilisateurs.

Skills

Gestion sécurité SI

Management

Cybersécurité

Analyse risque

Audit sécurité

DRP PCA

Veille sécurité

NIS2 RGPD

KPIs cyber

Conduite projets

Job description

QUELLES MISSIONS VOUS SERONT CONFIEES ?

Au sein de la DSI, le RSSI sera responsable du pôle Cybersécurité, avec pour rôles principaux :

• Définir et mettre en œuvre les plans stratégiques groupe et les politiques de cybersécurité groupe, France et international
• Protéger les actifs numériques, garantir la continuité des activités et maintenir la confiance, tout en alignant la sécurité sur la stratégie globale de l'entreprise
• Définir la gouvernance, la communication et le reporting nécessaire avec le DSI, le ComEx et les métiers

Descriptif détaillé :

• Définir et faire appliquer les normes et standards de sécurité des SI
• Analyser les risques et les menaces liés aux SI de l’entreprise (SI industriels compris), et en évaluer les impacts éventuels
• Etudier, construire et valider les solutions et les process permettant d’être proactif et réactif pour contrer ces menaces
• Définir et mener les audits de sécurité, tests de vulnérabilité, et plans de remédiation. Potentielles collaborations avec des Red Teams
• Analyser et traiter les incidents (attaques, vols ou fuites de données, etc.). Mettre en place les solutions nécessaires afin d’y remédier rapidement, et de mener les root cause analysis
• Assurer cartographie des solutions et des risques, architecture, analyse de risque, gestion de crise
• Construction et documentation de DRP / PCA
• Assurer la veille en cybersécurité et participer au suivi de l’obsolescence des logiciels et matériels
• Développer le Secure by design auprès des équipes IT et des métiers
• Gérer et participer aux projets de mise en conformité, notamment sur les chapitres règlementaires (NIS2, RGPD, data integrity)

• Assurer un rôle de conseil, d'assistance, d'information, de formation, d'alerte
• Assurer le rôle d’expert et de contact référent technico–fonctionnel sur son domaine
• Développer les parcours de sensibilisation / formation des utilisateurs
• Assurer l’application des bonnes pratiques de la gestion de sécurité
• Animer les comités cyber (opérationnels, stratégiques)
• Informer régulièrement la direction sur les besoins cyber, le déroulement des plans stratégiques, et les incidents
• Définir et suivre les KPI cyber avec tableaux de bord

• Manager et développer une équipe cyber directe + manager des indirects (équipe LFB, prestataires)
• Coordonner les projets avec le juridique, les RH et les achats

QUEL PROFIL POUR CETTE OPPORTUNITE ?

• Vous justifiez d'au moins 5 ans d'expérience en tant que Responsable Sécurité des Systèmes d'Information , avec une première expérience managériale obligatoire.

QUELLES CONDITIONS DE TRAVAIL ?

Poste à pourvoir en CDI

QUELS AVANTAGES LIES A CE POSTE ?

• Accord de télétravail : jusqu’à 2 jours par semaine dès 4 mois d’ancienneté
• Jours de RTT + 3 jours de congés supplémentaires
• Participation aux frais de transport : prise en charge à 50% de la carte de transport ou forfait mensuel en fonction du lieu d’habitation
• Navette quotidienne LFB : Les Ulis / Massy
• Mutuelle, Prévoyance, PEG/PERE-CO avec abondement
• Compte Epargne Temps
• CE
• Restaurant d’entreprise
• Salle de sport