Assistant RSSI – Gestion des risques cyber

Contexte
Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe.

Missions
En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes :
• Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction.
• Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques.
• Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques.
• Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage.
• Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives.
• Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives.
• Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance.
• Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers.
• Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés.
• Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.

Profil recherché

Consultant en sécurité des systèmes d'information de niveau intermédiaire à expérimenté, autonome, rigoureux et force de proposition. Le candidat devra être à l'aise dans un environnement transverse, savoir prioriser ses actions et établir une relation de confiance avec les équipes techniques, les métiers et les fonctions de contrôle.

Expertises attendues :
• Bonne maîtrise des principes de gouvernance et de conformité SSI.
• Pratique des méthodes d'analyse de risques, notamment EBIOS Risk Manager, et connaissance des référentiels ISO 27001 et NIST.
• Compréhension des enjeux de sécurité opérationnelle : incidents, vulnérabilités, audits, contrôles et remédiation.
• Capacité à construire et à présenter des indicateurs pertinents aux instances de pilotage.
• Excellentes qualités rédactionnelles, esprit de synthèse et aptitude à adapter le discours aux interlocuteurs techniques et métiers.