RSSI Modern Workplace / Responsable Sécurité PDT (IT) / Freelance

lehibou; Courbevoie; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Résumé du poste

lehibou recherche un RSSI Modern Workplace / Responsable Sécurité PDT H/F pour piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace au sein d'une entité Infrastructure/BTP et matériaux.

Vous sécuriserez les identités et les accès (Entra ID, AD, MFA, IAM), piloterez la sécurité des endpoints (Intune, Defender, EDR) et la protection de Microsoft 365.

Qualifications

• Expérience en GRC et conformité ISO 27001/27002/27005.
• Gestion des risques et plans de remédiation.
• Sensibilisation et accompagnement des équipes opérationnelles.

Responsabilités

• Gouvernance, risques et conformité (GRC) pour Modern Workplace.
• Sécurité technique – Identity, endpoints, Microsoft 365 et Cloud.
• Coordination avec IT, Cloud, SOC/CSIRT et fournisseurs.
• Rapports sur les risques et KPI/KRI à la direction.

Connaissances

GRC High Level

Anglais fluide

ISO 27001/27002/27005

Gestion des risques cyber

Pilotage projets sécurité

Formation

CISSP ou équivalent

Outils

Microsoft Entra ID

Active Directory

Intune

Defender

Azure

Description du poste

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F

Description de la mission :

Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique.

2. Missions principales

Gouvernance, Risques & Conformité (GRC)

• Définir et maintenir les politiques, standards et procédures de sécurité.
• Identifier, évaluer et cartographier les risques cyber.
• Piloter les plans de traitement et de remédiation des risques.
• Définir les contrôles de sécurité et suivre leur efficacité.
• Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005.
• Évaluer les risques fournisseurs et piloter les audits de sécurité.
• Définir et suivre les KPI/KRI et produire les tableaux de bord.
• Sensibiliser et accompagner les équipes opérationnelles.

Sécurité technique – Modern Workplace

• Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM).
• Piloter la sécurité des endpoints (Intune, Defender, EDR).
• Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint).
• Participer à la sécurisation des infrastructures Cloud et réseau.
• Contribuer à la gestion des incidents et aux audits techniques.

Coordination & Reporting

• Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs.
• Suivre les projets intégrant des exigences de cybersécurité.
• Présenter les risques, les indicateurs et les plans d'action à la direction.

Environnement technique

Microsoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB.

Référentiels

ISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust.

Compétences / Qualités indispensables :

GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP

Compétences / Qualités qui seraient un + :

Connaissance de l'ensemble des solutions

Informations concernant le télétravail :

Oui — 2 jours/semaine