RSSI H/F

Nous sommes à la recherche d'un RSSI H/F pour renforcer l'équipe IT de notre client, basé dans la métropole lilloise.

Démarrage : Sous 3 mois
Durée : Pré-embauche

Votre quotidien

Vous prenez en charge la gouvernance et le pilotage de la cybersécurité, avec un rôle à la fois stratégique et opérationnel. Dans ce cadre, vous :

• Accompagner le Comité de Direction sur les enjeux liés à la cybersécurité, à la gestion des risques et à la gouvernance de la sécurité des systèmes d'information ;

• Définir, formaliser et déployer la politique de sécurité du Groupe ainsi que les procédures et standards associés ;

• Construire et maintenir la feuille de route cybersécurité en cohérence avec les enjeux métiers et les projets de transformation de l'entreprise ;

• Piloter les projets de cybersécurité, notamment le déploiement et l'amélioration des solutions de protection et de détection (EDR, supervision, gestion des vulnérabilités, contrôle des accès, etc.) ;

• Assurer le suivi des indicateurs de sécurité et produire les reportings à destination de la Direction ;

• Coordonner les sujets cybersécurité auprès des différentes marques et sites du Groupe afin de garantir une approche homogène et cohérente ;

• Réaliser et maintenir à jour les analyses de risques, cartographies des risques et plans de traitement associés ;

• Superviser la gestion des incidents de sécurité et définir les processus de réponse aux incidents ;

• Piloter la mise en place, les tests et l'amélioration continue des dispositifs de Plan de Continuité d'Activité (PCA) et de Plan de Reprise d'Activité (PRA) ;

• Veiller à la conformité de l'entreprise aux exigences réglementaires et normatives applicables (RGPD, NIS2, etc.) ;

• Travailler en étroite collaboration avec les équipes Infrastructure, Réseau et Production afin de renforcer le niveau global de sécurité du SI ;

• Participer aux audits de sécurité, suivre les plans de remédiation et s'assurer de leur bonne exécution ;

• Définir et mettre en œuvre les contrôles de sécurité techniques et organisationnels adaptés aux risques identifiés ;

• Développer une culture cybersécurité forte au sein de l'entreprise à travers des actions de sensibilisation, de communication et de formation des collaborateurs.