C CISO Paris

Il y a 2 jours

Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 148 000 € - 221 000 € Contrat

Le poste

CISO (RSSI) freelance, à Paris, auprès de la DSI Groupe. Le CISO a un rôle de pilotage et de définition de la stratégie ; la DSI Groupe applique les recommandations du CISO.

Stratégie et gouvernance sécurité

  • Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers)
  • Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation
  • Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale

Opérations de sécurité (SOC/CERT)

  • Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents)
  • Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques
  • Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe
  • Planifier et piloter les audits de sécurité, les tests d'intrusion

Conformité et réglementation

  • Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants)
  • Préparer les certifications et conformités ISO 27001 / NIS2
  • Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe
  • Gérer la relation avec les autorités (ANSSI, CNIL)

Data Security et Security by Design

  • Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement
  • Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique
  • Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits

Continuité d'activité et sensibilisation

  • Lancer les plans de crise concernant les PRA/PCA
  • Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT
  • Piloter la veille et la cyber threat intelligence (CTI)

Pilotage des tiers

  • Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers
  • Piloter les prestataires SOC, CERT et pentests externes
  • Accompagner et piloter les incidents cyber avec le DPO

Indicateurs de pilotage

  • Taux de couverture EDR / patching sur le parc
  • Score de maturité sécurité (référentiel NIST / ISO 27001)
  • Résultats des audits et pentests (nombre de vulnérabilités critiques)
  • Taux de conformité RGPD et résultats des revues de droits
  • Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %)
  • Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)