RSSI F/H

Les Colettes Sourcing; Toulouse; On-site; EUR 70,000 - 110,000; Full time

Job summary

Les Colettes Sourcing recherche un RSSI en CDI pour piloter la cybersécurité et la résilience numérique du groupe, rattaché à la Direction des Systèmes d'Information. Poste demandant une expertise opérationnelle et managériale sur les profils SECOPS et les contrats SOC externes.

Le candidat idéal possède 5 à 10 ans d'expérience, une connaissance des cadres réglementaires (DORA, RGPD, ACPR/AMF) et des certifications associées; autonomie, rigueur et sens de synthèse seront essentiels dans ce rôle

Qualifications

• Expérience 5 à 10 ans en cybersécurité, sécurité des SI ou gouvernance des risques IT.
• Autonomie et capacité à piloter des projets et des prestataires externes.
• Connaissance des exigences ACPR/AMF est un plus.
• Maîtrise des référentiels DORA et RGPD; capacité à mener audits et plans de remédiation.
• Certifications CISSP, CISM, CRISC ou ISO 27001 Lead Implementer/Lead Auditor sont des atouts.

Responsibilities

• Définir et piloter la stratégie de cybersécurité et de résilience du groupe.
• Gérer et suivre les profils SECOPS et le SOC externalisé.
• Assurer la conformité et les analyses de risques, audits et plans de remédiation.
• Piloter la gestion des incidents, la continuité et les exercices de crise.
• Sécuriser les prestataires et suivre les indicateurs de performance et veille réglementaire.

Skills

Pilotage opérationnel

Management d'équipes SECOPS

Connaissance DORA et RGPD

Analyse et synthèse

Pédagogie

Education

Formation supérieure en cybersécurité

Job description

Notre client est un acteur reconnu du courtage et de la gestion de patrimoine, dont l'entité digitale et technologique est née de la fusion entre la DSI historique du groupe et une ESN rachetée. Basée à Toulouse, l'équipe rassemble aujourd'hui une trentaine de collaborateurs (architectes data, développeurs, tech leads, administrateurs systèmes, UX) au service de plus de 5 000 utilisateurs, collaborateurs internes et réseau de consultants indépendants.

Le poste :

Dans le cadre d'une création de poste, nous recrutons un(e) RSSI en CDI. Rattaché(e) à la Direction des Systèmes d'Information, vous êtes en charge de définir, mettre en œuvre et piloter la stratégie de cybersécurité et de résilience opérationnelle numérique du groupe. Poste structurant, il nécessite à la fois de la hauteur de vue et une vraie casquette opérationnelle : vous pilotez et suivez techniquement au quotidien les profils SECOPS intervenant en prestation, gérez le contrat SOC externalisé et suivez les projets de sécurité et de conformité. Vous n'êtes pas qu'en pilotage : vous savez aussi mettre les mains dedans.

Vos principales missions :

• Définir et piloter la stratégie de cybersécurité : élaborer et faire évoluer la politique de sécurité des systèmes d'information, la décliner en plans d'actions opérationnels, animer la gouvernance cybersécurité et sensibiliser les collaborateurs.
• Piloter les équipes SECOPS en prestation et le SOC : encadrer et suivre au quotidien les profils SECOPS externes (suivi technique, priorisation, supervision opérationnelle), gérer le contrat SOC externalisé et assurer la mise en œuvre des projets et préconisations de sécurité.
• Maîtriser les risques et garantir la conformité : maintenir le dispositif de gestion des risques TIC, réaliser les analyses de risques, veiller à la conformité réglementaire (DORA, RGPD, ACPR, AMF), préparer les audits et piloter les plans de remédiation.
• Piloter la gestion des incidents et la résilience : organiser la détection, le traitement et le reporting des incidents, la gestion de crise cyber, les PCA/PRA, les exercices de crise et les tests de résilience, et participer à la déclaration des incidents majeurs.
• Sécuriser les prestataires et piloter la performance : évaluer et suivre les prestataires critiques en lien avec la Direction juridique, définir les indicateurs et produire les tableaux de bord pour la Direction, assurer la veille réglementaire, technologique et sur les menaces.

Prise de poste souhaitée avec une période de passation, au plus tard en janvier.

Profil recherché :

Vous êtes titulaire d'une formation supérieure en cybersécurité, systèmes d'information, gestion des risques ou dans un domaine équivalent, et justifiez d'une expériène de 5 à 10 ans en cybersécurité, sécurité des systèmes d'information ou gouvernance des risques IT.

• Expériène opérationnelle et technique : vous avez déjà « fait » et aimez faire tout en assurant le pilotage.
• Expériène du pilotage de prestataires externes et de la gestion d'un contrat SOC.
• Idéalement issu(e) d'un secteur réglementé (banque, assurance, finance) ; une connaissance des exigences ACPR/AMF est attendue, au minimum pour les avoir déjà cocitoyées.
• Solide connaissance de DORA, du RGPD et des référentiels de sécurité de l'information.
• Autonomie, hauteur de vue, prestance, esprit d'analyse et de synthèse, pédagogie, réactivité et aisance relationnelle avec tous types d'interlocuteurs (Direction, RH, prestataires techniques).
• Les certifications CISSP, CISM, CRISC ou ISO 27001 Lead Implementer / Lead Auditor sont un véritable atout (non obligatoires).