RSSI - Cybersécurité & gouvernance

Dans le cadre d’un renforcement temporaire de la gouvernance cybersécurité, nous recherchons un(e) RSSI de transition confirmé(e) pour accompagner plusieurs entités métiers dans le maintien et l’amélioration de leur niveau de sécurité.

La mission aura notamment pour objectifs de :

• Assurer le maintien de la certification ISO 27001 sur un périmètre d’activités stratégiques.

• Piloter et faire évoluer le SMSI afin de garantir sa conformité et son efficacité.

• Définir et piloter la gouvernance cybersécurité de plusieurs Business Units.

• Réaliser et piloter les analyses de risques selon la méthodologie EBIOS Risk Manager.

• Organiser, préparer et suivre les audits de sécurité internes et externes.

• Identifier les risques, définir les plans de remédiation et suivre leur mise en œuvre.

• Participer aux actions de sensibilisation à la cybersécurité auprès des différentes équipes.

• Définir et suivre les exigences, politiques et processus relatifs à la sécurité des systèmes d’information.

• Accompagner les métiers et les équipes IT dans la prise en compte des enjeux de sécurité.

• Assurer le suivi des plans d’actions liés aux audits, aux risques et aux exigences de conformité.

Une passation de 2 à 3 semaines avec le RSSI actuellement en charge du périmètre est prévue au démarrage de la mission.