RSSI - H/F

Neurones IT Group; Île-de-France; Vor Ort; EUR 75.000 - 110.000; Vollzeit

Zusammenfassung

Neurones IT Group recherche un RSSI pour piloter la gouvernance de la sécurité de l’information et les exigences ISO 27001 chez l’un de ses grands comptes. Vous assurerez une veille active, coordonnerez les mises en conformité et accompagnerez les équipes opérationnelles pour réduire les risques et sécuriser les activités.

Le poste implique la gestion des audits internes et externes, la déclinaison des politiques Groupe et la coordination avec les parties prenantes, tout en contribuant à

Qualifikationen

• Formation Bac+5 en informatique ou cybersécurité.
• 8+ années d’expérience en cybersécurité avec gouvernance et conformité ISO 27001.
• Maîtrise des référentiels ISO 27001/27002 et bonnes pratiques de sécurité.
• Expérience en management de la sécurité et conformité et en audits.

Aufgaben

• Gouvernance sécurité et coordination : déployer la politique et les standards, piloter les tableaux de bord SSI.
• Veille sécurité et gestion des risques : suivre menaces, vulnérabilités et plans de mitigation.
• Conformité et SMSI (ISO 27001) : piloter le système, plan de conformité et audits.
• Sensibilisation et accompagnement des équipes : formation et sécurité by design.
• Gestion des incidents et continuité : coordonner les réponses et plans PCA/PRA.
• Relations clients et exigences contractuelles : répondre aux questionnaires et audits SSI.

Kenntnisse

Gestion des risques

ISO 27001

Sécurité informatique

Audit & conformité

Veille sécurité

Ausbildung

Bac+5 en informatique ou cybersécurité

Tools

EBIOS RM

NIST

Jobbeschreibung

Neurones IT est la filiale IT du Groupe NEURONES. Nous accompagnons nos clients sur l’ensemble de la chaîne de valeur des services numériques : conseil, transformation, build, run et optimisation, avec un engagement fort sur la qualité de service, la sécurité et la satisfaction.

Rejoindre Neurones IT, c’est intégrer une structure à taille humaine adossée à un groupe solide, offrant des parcours évolutifs et des missions variées dans des environnements exigeants.

Intitulé du poste : RSSI (Gouvernance, Risques, Conformité) – ISO 27001

Contexte et objectif du poste

En qualité de RSSI et pour l'un de nos clients grands comptes, vous piloterez la gouvernance SSI et animerez la démarche de cybersécurité et de conformité en cohérence avec le niveau Groupe. Vous assurerez une veille sécuritaire active, coordonnerez la mise en conformité (notamment ISO 27001) et accompagnerez les équipes opérationnelles afin de réduire les risques, sécuriser les activités et répondre aux exigences des nos clients et partenaires.

Missions principales

Gouvernance sécurité et coordination

• Décliner au sein de la société la politique de sécurité Groupe et ses standards
• Produire et maintenir des tableaux de bord SSI (risques, plans d’actions, incidents, conformité)
• Contribuer à la feuille de route sécurité (priorisation, planning, budget si applicable)

Veille sécurité et gestion des risques

• Organiser une veille sur les menaces, vulnérabilités, alertes CERT/ANSSI, tendances et bonnes pratiques
• Evaluer l’exposition de la société (risques, impacts métier) et proposer des mesures de mitigation
• Piloter ou mettre à jour l’analyse de risques et le plan de traitement associé
• Contribuer à la gestion des vulnérabilités (processus, suivi, priorisation, coordination avec les équipes techniques)

Conformité et SMSI (ISO 27001)

• Piloter ou co-piloter le Système de Management de la Sécurité de l’Information (SMSI)
• Contribuer à la définition du périmètre ISO 27001, à l’analyse d’écarts et au plan de conformité
• Maintenir la documentation (politiques, procédures, registres, SoA, preuves)
• Préparer, coordonner et accompagner les audits internes et externes (certification, surveillance)
• Suivre les non-conformités, actions correctives et préventives, et l’amélioration continue

Sensibilisation, acculturation et accompagnement des équipes

• Déployer un programme de sensibilisation SSI (formations, communications, campagnes)
• Accompagner les équipes en approche security by design (exigences, revues, recommandations)
• Participer à la définition et à l’amélioration des processus sécurité (gestion des accès, durcissement, etc.)

Gestion des incidents et continuité

• Contribuer au dispositif de gestion des incidents de sécurité (détection, qualification, coordination, REX)
• Participer à la mise en place et à l’amélioration des plans de continuité et de reprise (PCA/PRA)
• Assurer la traçabilité et la communication interne adaptée en cas d’incident (en lien avec le RSSI Groupe)

Relations clients, partenaires et exigences contractuelles

• Répondre et participer aux questionnaires sécurité, exigences d’audit, clauses SSI
• Contribuer aux revues de contrats et à la gestion des exigences de conformité (client, réglementaire, interne)

Compétences et connaissances requises :

• Maîtrise des référentiels ISO 27001/27002 (indispensable), EBIOS RM et NIST appréciés
• Gouvernance SSI : politiques, procédures, gestion des risques, contrôles, indicateurs
• Fondamentaux cyber : IAM, segmentation, chiffrement, journalisation, EDR, vulnérabilités, durcissement, sauvegardes
• Pratique audit et conformité : préparation d’audits, collecte de preuves, gestion des non-conformités
• Capacité à formaliser : procédures, RACI, plans d’actions, comptes-rendus

Profil recherché :

• Formation : Bac+5 (informatique, cybersécurité, management des SI) ou équivalent
• Expérience : idéalement 8 ans et plus en cybersécurité, avec une expérience en gouvernance et conformité ISO 27001 appréciée
• Certifications appréciées : ISO 27001 LI/LA, CISSP, CISM, EBIOS RM, GIAC