R RSSI

Le contexte

Mission pour un acteur majeur de la restauration en France (réseau national de plusieurs centaines d'établissements, en propre et en franchise, un siège et un site de production), engagé dans une transformation d'ampleur de son activité et de sa DSI. Poste à mi-temps, en prestation externalisée.

Rattachement

Rattachement au Directeur des Systèmes d'Information, avec intervention auprès de la direction générale.

Objectifs

• Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe
• Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations
• Garantir la conformité réglementaire et la protection des données et actifs critiques sur tout le périmètre (siège, site de production, établissements)

Missions

Gouvernance et stratégie

• Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application
• Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé
• Assurer la veille réglementaire et technologique
• Animer le comité sécurité et porter ses décisions auprès de la direction
• Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque

Sécurité du SI

• Définir les mesures techniques et organisationnelles de protection des actifs
• Contribuer aux choix d'architecture et aux projets structurants avec la DSI
• Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants

Conformité, audit et sensibilisation

• Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité
• Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation
• Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité

Livrables et reporting

• Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan
• Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité
• Politiques, normes, procédures et comptes rendus d'audit
• Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses

Environnement de travail

• En interne : direction générale et comité de direction, DSI, Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation, réseau de franchisés
• En externe : ANSSI, CNIL, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber, partenaires de gestion de crise

Enjeux du poste

• Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation
• Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints
• Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI
• Faire face à l'évolution des menaces avec des ressources et compétences limitées

Profil recherché

• Bac+5 en informatique, cybersécurité ou équivalent
• 5 à 10 ans d'expérience en cybersécurité, dont une expérience significative en gouvernance ou en pilotage
• Maîtrise de l'ISO 27001, des méthodes d'analyse de risques et du RGPD
• Certifications appréciées : CISSP, CISA, ISO 27001 Lead Implementer / Lead Auditor
• Capacité à décider, à alerter et à porter les sujets au niveau de la direction
• Leadership, pédagogie, aisance rédactionnelle et orale
• Anglais professionnel