RSSI H/F

Nous recherchons pour notre client un RSSI. Le Responsable de la Sécurité des Systèmes d'Information définit et pilote la stratégie de cybersécurité de l'organisation. Il veille à la maîtrise des risques numériques sur l'ensemble des systèmes d'information, des infrastructures et des réseaux, et fournit à la Direction une vision claire du niveau d'exposition aux menaces.

Garant de la conformité aux exigences réglementaires, normatives et de protection des données, il s'assure de l'adéquation des dispositifs de sécurité mis en oeuvre et du suivi des risques résiduels acceptés par l'organisation

Missions :

- Pilote et s'assure de la bonne application de la politique de sécurité de l'entreprise, en cohérence avec les exigences réglementaires, les risques et les enjeux de l'entreprise

- Propose et participe à la validation de la roadmap sécurité et en assure le suivi

- Assure la production du reporting sécurité (indicateurs de risque et de performance) et anime les comités sécurité ; rend compte du niveau de risque résiduel à la Direction Générale - Est responsable du suivi et du contrôle des engagements OPEX et CAPEX pour son activité

- Conduit et maintient à jour l'analyse des risques numériques de l'entreprise, et propose les plans de traitement associés

- Participe au contrôle de conformité vis-à-vis de la réglementation et des normes en vigueur, et pilote les plans de remédiation

- Assure l'interface avec les autorités compétentes en matière de sécurité numérique ainsi qu'avec les auditeurs internes et externes

- Contribue à la protection des données à caractère personnel, en lien avec le référent en charge de cette matière

- Évalue le risque lié aux tiers et assure la sécurisation des accès des prestataires, partenaires et fournisseurs au réseau de Monaco Télécom

- Garantit la prise en compte des principes de cybersécurité dès la phase de conception jusqu'à la mise en production des infrastructures, des systèmes et des applicatifs, ainsi que pour toute expression de besoin

- Rend un avis sécurité formalisé sur les projets ; le cas échéant, porte les écarts non résolus à l'arbitrage de la Direction Générale

- Assure l'expertise sécurité et pilote la mise en oeuvre opérationnelle des dispositifs relevant de son périmètre

- Assure une veille sur les vulnérabilités et les innovations technologiques et propose les solutions adaptées aux besoins de l'entreprise

- Définit les moyens techniques et organisationnels nécessaires permettant notamment :

o la détection et la prévention de tout risque inhérent à la sécurité numérique

o la détection, la qualification et la gestion des incidents de sécurité

o la gestion des crises et l'organisation d'exercices réguliers

o la gestion de la résilience et de la continuité d'activité (PCA / PRA)

o la sensibilisation, la formation et le transfert de connaissances au sein de l'entreprise