RSSI Business & Réglementation (IT) / Freelance

Onyx-Conseil; Paris; Sur place; EUR 100 000 - 150 000; Plein temps

Résumé du poste

Onyx-Conseil recherche pour son client, acteur majeur des services multi-techniques, un Directeur Cybersécurité pour le périmètre France. Vous serez en charge de la posture cyber et de la sécurité des SI internes, des services métiers et des solutions livrées aux clients.

Vous piloterez la conformité NIS 2, le Cyber Resilience Act et le guide ANSSI, et superviserez les analyses de risques et la gestion des incidents pour assurer la continuité d'activité et la conformité européenne.

Qualifications

• Maîtrise des cadres NIS 2 et Cyber Resilience Act.
• Connaissance des exigences ANSSI et du guide d'hygiène numérique.

Responsabilités

• Accompagner les équipes commerciales et avant-ventes pour valoriser la posture cyber.
• Intégrer la sécurité dès la conception (Security by Design) des offres et solutions OT/IoT.
• Piloter le budget cybersécurité (CapEx/OpEx) et services managés.
• Piloter la conformité et l'alignement réglementaire (NIS 2, Cyber Resilience Act, ANSSI).

Connaissances

Stratégie cybersécurité

Gestion des risques

Conformité réglementaire

Avant-vente

Gouvernance IT

Formation

Master en sécurité informatique

Description du poste

Notre client, acteur majeur des services multi-techniques (énergie, industrie, digitalisation), renforce sa direction Cybersécurité sur le périmètre France. Le poste couvre à la fois le SI interne, les services métiers et les solutions livrées aux clients finaux, en environnement IT et OT. L'enjeu : faire de la posture cyber un argument de confiance commerciale sur les appels d'offres, tout en tenant le cadre réglementaire européen.

Missions

Accompagnement business & avant-vente

• Accompagner les équipes commerciales et avant-ventes pour valoriser la posture cyber dans les appels d'offres stratégiques

• Intégrer la sécurité dès la conception (Security by Design) des offres de services multi-techniques et des solutions industrielles OT/IoT

• Piloter le budget cybersécurité en logique de performance financière : arbitrages et optimisation CapEx (infrastructures, projets) / OpEx (services managés, SOC, SaaS)

Conformité et alignement réglementaire

• Piloter la mise en conformité des entités et services au titre de NIS 2 (qualification entités essentielles/importantes, gestion des risques de la chaîne d'approvisionnement)

• Intégrer les exigences du Cyber Resilience Act sur le cycle de vie des produits, logiciels et équipements connectés intégrés ou développés

• Déployer et contrôler l'application du guide d'hygiène informatique ANSSI (socle restreint et mesures prioritaires) sur l'ensemble du périmètre France

Gouvernance et gestion des risques

• Décliner la PSSI Groupe sur le périmètre France et en assurer l'application opérationnelle par les entités

• Conduire les analyses de risques (EBIOS RM / ISO 27005) adaptées aux enjeux des chantiers et des contrats clients

• Superviser le dispositif de gestion d'incidents, la résilience opérationnelle et la continuité d'activité (PCA/PRA)