RSSI Opérationnel Senior (H/F)

Dans le cadre du renforcement de la gouvernance cybersécurité d’une filiale B2B spécialisée dans les services télécoms, cloud et communications unifiées, nous recherchons un RSSI Senior / RSSI as a Service capable d’assurer un rôle de référent sécurité local, tout en garantissant l’alignement avec la stratégie cybersécurité du Groupe.

Le consultant interviendra dans un environnement en transformation, avec une forte autonomie et une collaboration étroite avec les équipes sécurité Groupe. Il aura pour mission de structurer, piloter et faire évoluer la démarche cybersécurité de l’entité, en lien avec les enjeux de conformité, de gouvernance, de gestion des risques et de transformation.

Ses principales responsabilités seront les suivantes :

Le RSSI aura pour rôle de définir, maintenir et faire évoluer la politique de sécurité des systèmes d’information. Il construira et pilotera la feuille de route cybersécurité, évaluera la maturité cyber de l’organisation et accompagnera les travaux liés à NIS2.

Il devra également assurer l’alignement avec les standards, outils et pratiques sécurité du Groupe, tout en réalisant un reporting régulier auprès de la direction locale et des instances Groupe.

Le consultant sera chargé de réaliser et maintenir les analyses de risques, notamment selon la méthode EBIOS RM ou équivalent. Il identifiera, qualifiera et priorisera les risques cyber, puis pilotera les plans de remédiation associés.

Il interviendra également sur les sujets de conformité, notamment RGPD en lien avec le DPO, ainsi que sur la préparation et l’accompagnement à la mise en conformité NIS2.

Le RSSI supervisera la gestion des incidents de sécurité en coordination avec les dispositifs Groupe, notamment SOC et CERT. Il pilotera les plans d’actions issus des audits, évaluations ou contrôles de sécurité.

Il accompagnera les projets métiers et techniques selon les principes de Security by Design, participera au déploiement et au suivi des outils de sécurité Groupe, et portera les projets de transformation cybersécurité au sein de la filiale.

Une dimension importante du poste concernera également la sensibilisation des équipes, à travers le développement de la culture cybersécurité, l’organisation de campagnes de formation et l’animation d’actions de communication adaptées aux métiers.