RSSI – Responsable de la Sécurité des Systèmes d'Information (H/F)

Yuniko; Nantes; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Yuniko recherche un leader sécurité pour piloter et faire évoluer la démarche cybersécurité du groupe, avec pour double objectif la protection des infrastructures, applications et données et la conformité réglementaire.

Le rôle couvre la stratégie sécurité, le pilotage opérationnel et la conformité RGPD, avec une responsabilité transversale auprès des équipes et des projets. Poste centré cybersécurité et protection des données, au sein d’une structure à taille humaine.

Aufgaben

• Piloter la sécurité des SI et protection des données (PSSI, PAS)
• Réaliser les analyses de risques et piloter les plans d’actions
• Piloter les audits internes et externes de sécurité et répondre aux questionnaires clients
• Animer les comités sécurité internes et clients et sensibiliser les collaborateurs
• Assurer la conformité RGPD du groupe et conseiller les équipes sur les bonnes pratiques
• Veiller au respect des obligations réglementaires et tenir à jour la documentation associée
• Accompagner les équipes dans la sécurisation des projets et infrastructures

Kenntnisse

Pilotage sécurité SI

Gestion des risques

Conformité RGPD

Animation comités sécurité

Veille réglementaire

Formation collaborateurs

Tools

Active Directory

Microsoft 365

Azure

Réseaux

VPN

MFA

Jobbeschreibung

Le rôle

Vous pilotez et faites vivre la démarche cybersécurité du groupe, avec un double objectif : garantir la sécurité des infrastructures, applications et données, et assurer la conformité réglementaire de l'entreprise. Le poste s'articule autour de deux volets complémentaires : sécurité des SI et protection des données.

Stratégie et pilotage de la sécurité

• Définir, maintenir et faire évoluer la politique de sécurité du système d'information (PSSI)
• Construire et piloter la feuille de route sécurité
• Réaliser les analyses de risques et piloter les plans d'actions associés
• Rédiger et maintenir les Plans d'Assurance Sécurité (PAS)

Sécurité opérationnelle

• Piloter la sécurité des infrastructures (Active Directory, Microsoft 365, Azure, réseaux, VPN, sauvegardes, stockage, MFA et gestion des identités)
• Gérer les vulnérabilités et suivre les actions correctives
• Gérer les incidents de sécurité et coordonner les réponses à incident
• Accompagner les équipes dans la sécurisation des projets et infrastructures

Conformité, audits et animation

• Piloter les audits internes et externes de sécurité, ainsi que les audits diligentés par les clients
• Répondre aux questionnaires sécurité clients et contribuer aux appels d'offres
• Animer les comités sécurité internes et clients
• Sensibiliser et former les collaborateurs aux enjeux de cybersécurité
• Assurer une veille réglementaire et technologique

Volet DPO

• Assurer la conformité RGPD du groupe
• Conseiller les équipes sur les bonnes pratiques de protection des données
• Veiller au respect des obligations réglementaires et tenir à jour la documentation associée

Ce que propose l'entreprise

• Un parcours d'intégration personnalisé et un accompagnement tout au long de votre évolution professionnelle
• Un accès à des formations régulières
• Un environnement de travail dynamique et collaboratif, au sein d'une structure à taille humaine
• De réelles perspectives de développement professionnel