Assistant RSSI

Dans le cadre du renforcement de la sécurité des systèmes d’information, le consultant accompagne le Responsable de la Sécurité des Systèmes d’Information (RSSI) dans ses activités quotidiennes.

Ses principales missions sont les suivantes :

Gouvernance et conformité SSI

• Contribuer à la mise à jour et à l’évolution des politiques, normes et procédures de sécurité.

• Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe.

• Contribuer au maintien et à l’amélioration de la posture de sécurité de l’entité.

Analyse et suivi des risques cyber

• Identifier, analyser et évaluer les risques liés à la sécurité des systèmes d’information.

• Accompagner l’analyse des risques sur les projets, applications et évolutions du SI.

• Participer à la réalisation d’analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST.

• Assurer le suivi des plans de traitement et des actions de réduction des risques.

Gestion opérationnelle de la sécurité

• Participer au suivi et à la gestion des incidents de sécurité.

• Assurer le suivi des plans d’actions issus des audits, contrôles et évaluations de sécurité.

• Contribuer au suivi des vulnérabilités et des actions correctives associées.

• Participer au maintien d’un niveau de sécurité conforme aux exigences internes.

Sensibilisation et animation SSI

• Participer aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité.

• Préparer et consolider les indicateurs de sécurité (KPIs / KRIs).

• Contribuer à la préparation des comités et instances de pilotage de la sécurité.

• Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Profil recherché

• Formation supérieure en informatique, cybersécurité, gestion des risques ou domaine équivalent.

• Expérience significative en Sécurité des Systèmes d’Information, idéalement sur un poste de consultant ou d’accompagnement RSSI.

• Niveau intermédiaire à expérimenté.

• Bonne connaissance des enjeux de gouvernance, conformité et gestion des risques SSI.

• Maîtrise ou bonne connaissance d'au moins une méthodologie ou référentiel de sécurité : EBIOS RM, ISO 27001, NIST, etc.

• Connaissance des processus de gestion des incidents, des audits, des contrôles et du suivi des vulnérabilités.

• Excellentes capacités rédactionnelles et de synthèse.

• Bon relationnel et capacité à communiquer avec des interlocuteurs techniques et métiers.

• Autonomie, rigueur, sens de l'organisation et capacité à travailler en transversal.