Responsable Sécurité Systèmes Informatiques H/F

Itea; Haguenau; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Itea recherche un Responsable sécurité du système d'information pour piloter la politique de sécurité du SI du Groupe et garantir confidentialité, intégrité et disponibilité des données et infrastructures.

Attaché(e) au Directeur des Systèmes d'Information, vous définissez la stratégie, pilotez la conformité et assurez la supervision opérationnelle (SOC, détection, réponse), tout en encadrant les projets SSI et en développant une culture de sécurité à tous les niveaux.

Aufgaben

• Élaborer et faire évoluer la PSSI en cohérence avec la stratégie du Groupe
• Définir la feuille de route SSI et les objectifs de conformité
• Anticiper les évolutions des menaces et des réglementations pour adapter les dispositifs de protection
• Garantir la cohérence entre la politique de sécurité et les projets SI
• Animer les instances de gouvernance sécurité et présenter les indicateurs et incidents
• Organiser audits et contrôles de sécurité et traiter les écarts
• Piloter la conformité RGPD, ISO 27001, NIS2, etc.
• Maintenir et enrichir la documentation SSI (procédures, cartographies)
• Superviser les incidents et coordonner avec les prestataires externes
• Piloter les dispositifs de supervision, détection et réponse aux incidents
• Intégrer la sécurité dès la conception des projets (Security by Design)
• Contribuer au suivi des plans d’action correctifs
• Piloter les projets SSI transverses et assurer leur cohérence avec la stratégie

Jobbeschreibung

Rattaché(e) à l’Adjoint Directeur des Systèmes d'Information, votre rôle est de définir, mettre en œuvre et piloter la politique de sécurité du Système d’Information du Groupe, en garantissant la protection, la confidentialité, l’intégrité et la disponibilité des données et des infrastructures, en conformité avec les règles et procédures en vigueur.

Les missions :

Définir et piloter la stratégie de sécurité du SI:

• Élaborer et faire évoluer la politique de sécurité du SI (PSSI) en cohérence avec la stratégie du Groupe

• Définir la feuille de route SSI, les indicateurs de suivi et les objectifs de conformité

• Anticiper les évolutions des menaces, des réglementations et des technologies pour adapter les dispositifs de protection

• Garantir la cohérence entre la politique de sécurité et les projets d’évolution du SI

Superviser la gouvernance et la conformité SSI:

• Animer les instances de gouvernance sécurité et présenter les indicateurs, incidents et arbitrages nécessaires

• Organiser les audits et contrôles de sécurité (internes et externes) et s’assurer du traitement des écarts

• Piloter les actions de mise en conformité réglementaire (RGPD, ISO 27001, NIS2, etc.)

• Maintenir et enrichir la documentation SSI (procédures, cartographies, référentiels)

Garantir la sécurité opérationnelle du SI

• Superviser le traitement des incidents de sécurité et assurer la coordination avec les prestataires externes

• Piloter les dispositifs de supervision, de détection et de réponse aux incidents (SOC, PRA, PCA)

• Intégrer la sécurité dès la conception des projets (Security by Design)

• Contribuer à la définition et au suivi des plans d’action correctifs

Piloter les projets SSI:

• Définir, planifier et coordonner les projets SSI transverses

• Garantir la cohérence et la priorisation des projets avec la stratégie de sécurité du Groupe

• Suivre l’avancement, le budget et les ressources associées

• Évaluer la performance et la conformité des projets livrés

• Coordonner les équipes internes et les partenaires externes pour assurer la bonne exécution des projets

Développer la culture et la sensibilisation à la sécurité:

• Promouvoir les bonnes pratiques de sécurité auprès de l’ensemble des collaborateurs

• Mettre en œuvre des actions de communication, de formation et de sensibilisation adaptées aux différents publics

• Développer une culture partagée de la sécurité comme levier de performance et de prévention

Piloter les moyens et la performance sécurité :

• Construire, suivre et justifier le budget SSI en cohérence avec la stratégie du Groupe

• Mettre en place des tableaux de bord et indicateurs pour mesurer le niveau de sécurité et la maturité du dispositif

• Réaliser une veille technologique, réglementaire et sécuritaire continue

Assurer une veille technologique pour proposer des améliorations

• Organiser les choix de veille technologique, en fonction des priorités, enjeux et évolutions du Groupe

• Se tenir informé des dernières avancées et innovations technologiques dans son domaine d’activité

• Préconiser des choix techniques en vue d’assurer la cohérence de l’évolution (analyse avantages/inconvénients, à court, moyen et long terme)

• Être acteur de la démarche qualité hygiène, sécurité, environnement (HSE)