RSSI - CISO H/F

Michael Page (France); Toulouse; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Une entreprise de recrutement spécialisée recherche un RSSI/CISO pour une FinTech en forte croissance à Toulouse. Vous élaborerez et porterez la politique de sécurité du SI, identifierez les risques cyber, et veillerez au respect des normes réglementaires. Une solide expertise en cybersécurité et une formation supérieure en IT sont requises. Anglais opérationnel nécessaire. Le poste offre un environnement dynamique, des perspectives d'évolution, et un package attractif.

Prestations

Environnement de travail dynamique

Perspectives d'évolution

Belles valeurs d'entreprises

Package attractif

Avantages divers

Qualifications

• Solide expertise cybersécurité dans des environnements IT exigeants.
• Capacité à structurer une démarche sécurité globale.
• Compétences en sécurité opérationnelle requises.
• Connaissance des normes ISO nécessaire.

Responsabilités

• Élaborer et porter la politique de sécurité du SI interne.
• Identifier les risques cyber et définir le plan de cybersécurité.
• Veiller au respect des standards réglementaires.
• Piloter les audits de sécurité sur les projets en cours.
• Sensibiliser les collaborateurs aux bonnes pratiques en matière de cybersécurité.

Connaissances

Expertise cybersécurité

Gestion des incidents

Vulnérabilités

Plan de continuité (PRA/PCA)

Normes ISO

Formation

Formation supérieure en IT

Description du poste

À propos de notre client

Notre client est une FinTech enregistrant une croissance soutenue depuis sa création.
L'entreprise créée ce poste de RSSI / CISO, rattaché à la Direction Générale, afin de dénifir et déployer une PSSI structurante et durable, tant sur le plan technologique qu'organisationnel, processus et réglementaire.

• FinTech en forte croissance
• Nécessité de définir une nouvelle gouvernance SSI & cyber

Description

Rattaché à la Direction Générale, vos responsabilités sont les suivantes :

• Élaborer et porter la politique de sécurité du SI interne, en cohérence avec les orientations business de l'entreprise,
• Identifier les risques cyber et définir le plan de cybersécurité associé : analyse de risques, PSSI, plan d'action pluriannuel, contrôle permanent etc.
• Veiller au respect des standards réglementaires (ISO 27001, DORA, PCI-DSS…)
• Piloter les audits de sécurité (techniques et organisationnels) sur les projets en cours (déploiement de nouvelles solutions, interfaces clients, flux de paiements etc.) et les usages internes,
• Participer à la définition et à la mise à jour des PCA/PRA,
• Sensibiliser les collaborateurs aux bonnes pratiques en matière de cybersécurité,
• Animer la gouvernance sécurité auprès des différents métiers,
• Assurer une veille constante sur les menaces, vulnérabilités, réglementations et bonnes pratiques du marché,
• Proposer des évolutions techniques et organisationnelles pour renforcer la maturité cyber de l'entreprise

Profil recherché

Issu d'une formation supérieure en IT, vous disposez d'une solide expertise cybersécurité acquise dans des environnements IT exigeants, et êtes capable de structurer une démarche sécurité globale (organisationnelle, technique, réglementaire etc.). Vous maîtrisez les principes de gouvernance de la sécurité des SI et savez les adapter à un contexte PME/ETI en forte transformation.

Vous disposez de solides compétences en sécurité opérationnelle : gestion des incidents, supervision, vulnérabilités, plans de continuité (PRA/PCA),etc.

La connaissance des normes ISO sera nécessaire, celle des référentiels DORA et PCI-DSS sera considérée comme un réel plus.

Anglais opérationnel requis.

Conditions et Avantages

• Environnement de travail dynamique et stimulant
• Perspectives d'évolution
• Belles valeurs d'entreprises
• Package attractif
• Avantages divers