Responsable SSI & Gouvernance Cybersécurité

Finzzle Groupe; Toulouse; Hybrid; EUR 90,000 - 150,000; Full time

Benefits offered by this job

Titres Restaurant

Mutuelle (90%)

75% frais de transport en commun

Participation

3 jours de télétravail/semaine

Job summary

Finzzle Groupe recherche un cadre senior cybersécurité pour définir et piloter la stratégie SSI et la résilience opérationnelle du groupe en France. Vous animerez la gouvernance cybersécurité, assurerez la conformité au RGPD, DORA et autres cadres réglementaires, et sensibiliserez les équipes aux bonnes pratiques.

Vous coordonnerez les plans de remédiation, les audits et les exercices de crise, et suivrez les KPI de cybersécurité tout en pilotant la veille technologique et réglementaire.

Qualifications

• Formation supérieure en cybersécurité ou gestion des risques TI exigée.
• Expérience 5 à 10 ans minimum en cybersécurité, sécurité des SI ou gouvernance des risques IT.
• Connaissance des cadres DORA, RGPD, ACPR et AMF.
• Atout: certifications CISSP, CISM, CRISC ou ISO 27001.

Responsibilities

• Définir et piloter la stratégie de cybersécurité et de résilience opérationnelle du groupe.
• Décliner la politique SSI en plans d’actions et animer la gouvernance cybersécurité.
• Sensibiliser les collaborateurs et assurer la conformité réglementaire et les audits.
• Gérer les incidents, la continuité et la reprise d’activité (PCA/PRA) et piloter les tests de résilience.
• Suivre les indicateurs de performance cybersécurité et veiller au respect des exigences DORA.

Skills

Analyse et synthèse

Pédagogie

Réactivité

Communication

Education

Formation supérieure en cybersécurité / SI

Job description

Finzzle Groupe recherche un cadre senior cybersécurité pour définir et piloter la stratégie SSI et la résilience opérationnelle du groupe en France. Vous animerez la gouvernance cybersécurité, assurerez la conformité au RGPD, DORA et autres cadres réglementaires, et sensibiliserez les équipes aux bonnes pratiques.

Vous coordonnerez les plans de remédiation, les audits et les exercices de crise, et suivrez les KPI de cybersécurité tout en pilotant la veille technologique et réglementaire.