Responsable de la Sécurité des Systèmes d'Information H/F

Chez Ozitem, nous accompagnons les entreprises dans leur transformation digitale grâce à notre expertise en infrastructures et cloud, enrichie par le déploiement de nos offres OZIA

Entreprise à taille humaine et pérenne depuis plus de 30 ans, Ozitem poursuit une croissance régulière avec un chiffre d’affaires de 46 millions d’euros en 2025. Notre exigence de qualité, de sécurité et de responsabilité s’appuie notamment sur nos certifications ISO 14001, ISO 27001 et HDS ainsi que sur une politique RSE structurée et des engagements concrets tels que le forfait mobilités durables ou encore la sensibilisation à la sobriété énergétique.

Convaincus que la diversité est une richesse, nous plaçons également l'inclusion au cœur de notre politique. Entreprise handi-accueillante, nous veillons à offrir à chacun un environnement de travail adapté et favorisant le développement de ses compétences, quelles que soient ses spécificités ou sa situation de handicap.

Ce sont aujourd’hui 400 Ozitémiens, ingénieurs et consultants, qui évoluent sur nos trois sites en France : Levallois (92), notre siège social, Toulouse (31) et Lyon (69)

Définir, mettre en œuvre et superviser la politique et les procédures de sécurité :

• Elaborer, en collaboration avec la Direction et les équipes techniques, la politique et les procédures de sécurité de l'information de l'entreprise, permettant de protéger les actifs informationnels des menaces internes et externes et de garantir la conformité avec les normes et réglementations (ex : respect des droits sur la protection des données personnelles). Il assure le contrôle permanent de l'activité et définit les exigences de sécurité associées.
• Assurer le contrôle permanent de l’activité et définir les exigences de sécurité associées.
• Assurer le déploiement et l'animation du dispositif de gestion des risques de l'information au sein de l'entreprise.

Gérer les risques de sécurité :

• Assister les équipes afin d’identifier, évaluer et hiérarchiser les risques pour la sécurité de l'information.
• Définir des mesures de sécurité pour prévenir ces risques en assurant une gestion proactive des vulnérabilités.

Gérer les incidents de sécurité :

• Piloter la protection de l'ensemble des informations de l'entreprise et la gestion de crises en Sécurité des Systèmes d'Information (SSI).
• Organiser la réponse aux incidents de sécurité en exploitant des systèmes de surveillance et des outils de détection des intrusions, évalue la gravité et l'impact potentiel de l'incident pour déterminer le niveau de réponse nécessaire afin de contenir la menace en suivant les procédures établies.
• Superviser le processus de récupération après incident.
• Mener une analyse post incident afin d’optimiser le plan de gestion de crises et les mesures de sécurité globales de l’entreprise.

Sensibiliser et former en sécurité :

• Développer, en collaboration avec le responsable du pole GRC, un programme de sensibilisation du personnel à la sécurité de l’information.
• S’assurer que l’équipe de gestion de crise est opérationnelle par une formation et des exercices réguliers.

Choisir les technologies et niveaux mobilisés :

• Être force de proposition concernant les choix technologiques nécessaires pour maintenir le niveau défini, de sécurité et compétitivité. Le RSSI s’adapte, évolue pour proposer des services et produits adaptés aux dernières réglementations et changements technologiques. Les technologies et méthodologies sont différentes selon les besoins des différentes parties intéressées.

Diffuser la culture de la protection des données, réglementaire et normative :

• Participer à la politique de protection des données qu’elles comportent, à la conformité réglementaire de l’entreprise (NIS,RGPD) et normative (ISO 27001, HDS).
• Accompagner et conseiller les clients dans leurs démarches de mise en conformité et d’amélioration continue de leur système de management de la sécurité de l’information, notamment dans le cadre de la norme ISO 27001, au travers d’interventions régulières sur site plusieurs jours par mois.

Contribuer à l’organisation, l’animation et l’amélioration continue de Système de Management Intégré :

• Assister le responsable du pôle GRC dans toutes les activités nécessaires à l’organisation, l’animation et l’amélioration continue du SMI (revues, comités, audits).
• Participer à la mise en œuvre et à l’amélioration des outils de pilotage nécessaires (tableau de bord, plan d’actions, plan de traitement des écarts).

Expérience professionnelle :

• Vous disposez de 2 à 4 ans d'expérience professionnelle dans le domaine de la cybersécurité.
• Vous avez acquis cette expérience au travers d'un poste de Service Delivery Manager dans un environnement cybersécurité