Responsable de la Sécurité des Systèmes d'Information H/F

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F)

Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés.

Mission

Participer à la définition, promouvoir, déployer et maintenir la sécurité des systèmes d'information sur l'ensemble des entités du périmètre.

Vos responsabilités principales

1) Gouvernance & politique de sécurité

• Contribuer à la définition et à la promotion de la politique de sécurité du SI
• Rédiger politiques, procédures et chartes de sécurité
• Améliorer le système de management de la sécurité de l'information
• Garantir la mise en place des contrôles de sécurité et produire les reportings associés
• Assurer une veille réglementaire et technologique
• Conseiller, former et accompagner la DSI et les entités du périmètre
• Renforcer la culture sécurité et les bonnes pratiques au sein de l'entreprise

2) Programmes & projets de transformation cybersécurité

• Piloter des programmes/projets de transformation de la sécurité du SI
• Installer, intégrer et configurer des solutions de cybersécurité
• Contribuer au durcissement des infrastructures
• Prendre en compte les enjeux de sécurité des systèmes industriels (si concernés)

3) Maintien en condition de sécurité (MCS)

• Assurer la veille vulnérabilités, l'évaluation des risques/impacts et la mise en œuvre des mesures de sécurité
• Piloter les audits de sécurité (internes, pentests, audits tiers) et les plans de remédiation
• Instruire les demandes d'homologation et/ou de dérogation
• Garantir l'intégration de la sécurité dans les projets et prestations (Security by Design)

4) Continuité d'activité

• Contribuer aux plans PCA/PRA et s'assurer de leur efficience

5) Gestion des incidents

• Suivre les incidents de sécurité et assister les équipes DSI dans leur résolution

Organisation & interactions

• Rattachement : DSSI
• Collaboration : forte coordination avec les équipes DSI/DIO et les directions des entités du périmètre
• Rôle projet : pilotage de projets sécurité et contribution aux projets transverses (volet sécurité)
• Relations externes : fournisseurs et prestataires IT

Profil recherché (essentiel)

• Formation : Bac +3 minimum
• Expérience : 5 ans sur un poste 100% cybersécurité
• Langues : anglais courant B2-C1 (autre langue appréciée)
• Certifications : niveau OSCP / OSDA
• Connaissances clés :Architecture SI, technologies et outils de sécurité
• Environnements Microsoft
• Référentiels et standards : ISO 2700x, ANSSI, NIST
• Gestion de projet

Compétences attendues

Savoir-faire

• Cadrer (AO, conception, chiffrage) et piloter des projets (qualité/coûts/délais)
• Animer des réunions, communiquer efficacement
• Rédiger des documents structurés (politiques, procédures, reporting)
• Mesurer la performance et produire du reporting (projets, fournisseurs, SI)
• Accompagner le changement lié aux projets sécurité

Savoir-être

• Fort security mindset et déontologie irréprochable
• Orientation solutions/résultats, force de proposition, pragmatisme
• Organisation, rigueur, sens du détail
• Esprit d'équipe, pédagogie, diplomatie
• Calme, résistance au stress, réactivité (incidents/sollicitations)