CDI Client

Localisation : Nous recherchons impérativement un Nantais ou quelqu'un qui réside à proximité

Secteur d'activité : Services aux entreprises
Rattachement hiérarchique : DSI et Secrétariat général
Environnement : ETI – Contexte de transformation et de modernisation du système d'information

CONTEXTE DE LA MISSION

Dans le cadre de son développement et de la modernisation de son système d'information, une entreprise de taille intermédiaire recherche son Responsable de la Sécurité des Systèmes d'Information (RSSI).

Véritable garant de la stratégie de cybersécurité, le RSSI protège les intérêts stratégiques, opérationnels et financiers de l'entreprise en assurant la confidentialité, l'intégrité et la disponibilité des systèmes d'information et des données sensibles.

Rattaché au Secrétariat général, il définit et pilote la stratégie globale de sécurité des systèmes d'information, en veillant à son alignement avec les enjeux métiers, les risques de l'entreprise et les exigences réglementaires.

Il intervient principalement sur les dimensions stratégiques, organisationnelles et de gouvernance, en coordination étroite avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle (SIO), chargé de la mise en œuvre technique et opérationnelle des dispositifs de sécurité.

RESPONSABILITÉS PRINCIPALES1.

• Définir la stratégie de sécurité des systèmes d'information et les objectifs associés.

• Aligner la politique de cybersécurité avec les enjeux métiers et les risques de l'entreprise.

• Garantir la protection des données sensibles, des informations clients et des outils de production.

• Définir les priorités et la feuille de route SSI à moyen et long terme.

2. Gouvernance et pilotage de la sécurité

• Définir et structurer la gouvernance de la sécurité des systèmes d'information.

• Élaborer et maintenir la PSSI (Politique de Sécurité des Systèmes d'Information), les politiques et les référentiels de sécurité.

• Définir les indicateurs de suivi et de maturité cybersécurité.

• Préparer et animer les comités de sécurité des systèmes d'information.

• Veiller à la bonne application des règles et procédures de sécurité dans l'ensemble de l'organisation.

3. Gestion des risques et conformité

• Piloter l'identification, l'évaluation et le traitement des risques cyber.

• Organiser et superviser les audits de sécurité et les plans de remédiation.

• Contribuer à la conformité réglementaire en matière de sécurité des systèmes d'information, en coordination avec les fonctions juridiques et conformité.

• Assurer le suivi des plans d'action et la maîtrise des risques résiduels.

4. Pilotage budgétaire

• Élaborer et gérer le budget de la filière SSI.

• Consolider la vision globale des dépenses liées à la sécurité informatique au sein de l'entreprise.

• Coordonner le suivi des budgets sécurité portés par les différentes directions : DSI, production, études, architecture et équipes opérationnelles.

• Arbitrer les priorités d'investissement en fonction des risques et des enjeux stratégiques.

5. Supervision de la sécurité opérationnelle

• Superviser la bonne application des politiques et mesures de sécurité définies.

• Assurer la coordination avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle.

• Veiller à la cohérence entre les orientations stratégiques et les dispositifs techniques déployés.

• Suivre le niveau de protection des infrastructures, applications et données de l'entreprise.

6. Gestion des incidents et continuité d'activité

• Définir et piloter les dispositifs de gestion de crise cyber.

• Superviser les processus de réponse aux incidents de sécurité.

• Veiller à la mise en place et à l'efficacité des dispositifs PCA/PRA.

• Organiser les exercices de crise et s'assurer de la capacité de l'entreprise à maintenir ou rétablir ses activités en cas d'incident majeur.

7. Sensibilisation et accompagnement des métiers

• Développer la culture cybersécurité auprès de l'ensemble des collaborateurs.

• Définir et piloter les actions de sensibilisation et de formation.

• Accompagner les directions métiers dans la prise en compte des enjeux de sécurité.

• Conseiller et alerter la Direction Générale sur les risques et les évolutions des menaces.

8. Reporting et communication auprès de la Direction

• Rendre compte au Secrétariat général et à la Direction Générale du niveau de m