Responsable de la sécurité des systèmes d’information

Poursoutenir la croissance d’Exail, Exail recherche sa ou son futur(e) Responsablede la sécurité des systèmes d’information, capable de conjuguer expertisetechnique et sens du conseil.

Avez-vous les compétences et l'expérience requises pour ce poste ? Continuez votre lecture pour le savoir, et envoyez votre candidature.

Véritablepersonne de confiance et business partner, vous aurez la charge de piloterla gestion des risques liés à la cybersécurité, de proposer des mesuresadaptées aux enjeux du groupe, et de conseiller sur les meilleuresdécisions à prendre en matière de sécurité.

Leposte sera basé à Saint-Germain-en-Laye et vous serez rattaché directementau DSI.

Desdéplacements réguliers en France et à l’étranger sont à prévoir.

Vosmissions :
Analyse & gestiondes risques

• Maintenir la cartographie des actifs essentiels,des risques associés et des mesures de réduction;
• Proposer des mesures de sécurité proportionnées àl'impact et à la probabilité des menaces.

Gouvernance et pilotage

• Organiser et animer le Comité Cyber, avecpréparation de l’ordre du jour : revue des risques, incidents, indicateurs,plan d’actions et ressources allouées;
• Mettre en place des outils et des indicateurs pourmesurer l'application des exigences et l'atteinte des objectifs;
• Évaluer la maturité cyber de nos fournisseurscritiques;
• Répondre aux enquêtes de maturité cyber de nosfournisseurs;
• Veiller à l’application de la PSSI et piloter sonévolution.

Formation &sensibilisation

• Sensibiliser à la SSI la DSI mais aussi lesutilisateurs du groupe;
• Accompagner les équipes projets dans l’intégrationde la sécurité dès la conception (approche “Security by Design”).

Gestion des incidents& veille

• Définir et maintenir les procédures de gestiond’incidents (qualification, confinement, communication);
• Préparer et piloter l'organisation en casd'incident de sécurité majeur;
• Assurer un retour d’expérience post-incident(registre, analyse causale);
• Piloter les activités de veille de vulnérabilitéset coordonner avec le SOC.

Conformité & audits

• Assurer la conformité aux réglementations;
• Piloter les audits internes/externes SSI etformaliser les recommandations.

Pourquoi ce poste ?

• Rejoindre une société technologique en pleinecroissance où la sécurité des systèmes d’information est au centre de lastratégie de développement;
• Voir l’impact de son travail sur la viequotidienne de l’entreprise;
• Evoluer dans un contexte dynamique etinternational avec de beaux projets à mener.

Formationd'ingénieur en cybersécurité avec au moins 5 ans d'expérience réussiedans la sécurité des SI d'entreprise.

Maîtrisedes techniques et méthodologies de gestion de projet et management desrisques (ISO 27005 ou EBIOS RM).

Pragmatismeavec une capacité à hiérarchiser ses propositions en matière de sécurité.

Uneexpérience des systèmes d'information sensibles ou classifiés et uneconnaissance des réseaux réglementés (Diffusion Restreinte, Secret ouéquivalents) constitueront un atout majeur. xwjxdcb

Maîtrisede l'anglais impérative.

Education

MBA

Experience

At least 5 years of experience (Senior level)