Responsable de la Sécurité des Systèmes d'Information H/F

Rejoignez notre entreprise en tant que Responsable de la Sécurité des Systèmes d'Information. Vous serez en charge de définir, mettre en œuvre et superviser la politique et les procédures de sécurité de l'information. Vous gérerez les risques de sécurité, les incidents de sécurité, et sensibiliserez et formerez le personnel à la sécurité de l'information. Vous participerez également à la politique de protection des données et à l'amélioration continue du Système de Management Intégré. Une expérience de 2 à 4 ans dans le domaine de la cybersécurité est requise.

• Définir, mettre en œuvre et superviser la politique et les procédures de sécurité de l'information de l'entreprise.
• Assurer le contrôle permanent de l’activité et définir les exigences de sécurité associées, ainsi que le déploiement et l'animation du dispositif de gestion des risques de l'information.
• Piloter la protection de l'ensemble des informations de l'entreprise et la gestion de crises en Sécurité des Systèmes d'Information (SSI).

Expérience professionnelle :

• Vous disposez de 2 à 4 ans d'expérience professionnelle dans le domaine de la cybersécurité.
• Vous avez acquis cette expérience au travers d'un poste de Service Delivery Manager dans un environnement cybersécurité, chef de projet cybersécurité, intégrateur de solutions de sécurité, ingénieur cybersécurité, RSSI ou RSSI adjoint.
• Une expérience acquise chez un éditeur, un intégrateur ou une ESN constituera un véritable atout.
• L'objectif n'est pas nécessairement d'avoir déjà occupé un poste de RSSI, mais de disposer de solides bases en cybersécurité, d'une véritable appétence pour les sujets de gouvernance, de gestion des risques et de conformité, ainsi que de l'envie de prendre progressivement davantage de responsabilités.

Compétences techniques :

• Gérer une architecture fonctionnelle SI : analyser les besoins d’architecture du SI et leurs impacts ; contribuer à la cartographie des informations, leur portée et les risques afférents.
• Gérer les risques de Cybersécurité : valider l’ensemble des documents du référentiel ; mettre à jour le référentiel des risques et analyser les vulnérabilités ; reporter et analyser les incidents ou pré incidents d’intrusions.
• Mener un audit ou test de conformité : superviser un ensemble d'audits ou de tests de conformité ; synthétiser des préconisations au regard des écarts de conformité ; concevoir et coordonner les diagnostics et audits de conformité et de vulnérabilités.

Compétences organisationnelles :

• Analyser et gérer les risques : rédiger et actualiser le référentiel des risques et leurs impacts potentiel, ainsi que le plan de gestion des risques selon les objectifs et le contexte ; piloter l'ensemble des ressources face aux risques ; donner du sens aux mesures et accompagner les acteurs internes/externes impliqués ; analyser et préconiser des éléments de process de Sécurité des Systèmes d'Information.
• Mener et exploiter une analyse stratégique : définir plusieurs options stratégiques, projeter leurs conséquences selon le contexte.
• Participer à l’analyse du volet Sécurité des Systèmes d’Information dans le cadre d’une gestion de crise.

Soft skills :

• Communiquer efficacement : pratiquer l’écoute active et s’adapter à son interlocuteur pour partager des informations pertinentes, fournir des explications sans le domaine de la cybersécurité ; sensibiliser et accompagner l'ensemble des utilisateurs aux obligations et bonnes pratiques ; participer à la rédaction des supports de communication aux objectifs et au contexte, synthétiser une présentation adaptée à l’objectif et au public cible.
• Former et transmettre des savoirs : participer au pilotage et à l’organisation des sessions de formation selon les différents modes d’apprentissage (e-learning, présentiel) ; développer et déployer des communications pour transmettre et sensibiliser les utilisateurs.
• Faciliter les projets et transformations : décrypter les objectifs du projet et de ses acteurs, les points de convergences et de divergences ; adapter les messages, les modalités de communication et proposer une organisation pertinente ; participer au pilotage et à l’animation des projets de transformation afin de garantir l'adhésion du plus grand nombre.
• Innover et animer un processus d’innovation : analyser le besoin et participer à la recherche d’idées et de solutions innovantes ; adapter des solutions déjà éprouvées à des contextes de mêmes caractéristiques ; piloter et animer les processus d'innovation, sur la base de sa veille des meilleures pratiques de cybersécurité et de sécurité de l'information.

Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail