Responsable Sécurité des Systèmes d’Information

Vous travaillerez au sein du groupe Atland, acteur majeur dans le secteur immobilier, présent sur l'ensemble de la chaîne de valeur immobilière. Fondé en 2003, le groupe est spécialisé dans la conception et la gestion de produits d'investissement immobilier pour les particuliers et les professionnels. Atland se distingue par son approche globale et son engagement en faveur de la transition énergétique, carbone, numérique, sociale et sociétale.Dans le cadre d'un accroissement de l'équipe et de la mise en conformité avec la réglementation DORA (Digital Operational Resilience Act), notre entreprise de 250 collaborateurs recherche un Responsable Sécurité des Systèmes d’Information (RSSI) Opérationnel chargé d'implémenter, de maintenir et de piloter notre dispositif de sécurité des systèmes d'information.Mission principale :Le RSSI a pour mission de garantir la sécurité du système d'information de l'entreprise, d'assurer la continuité de service et la résilience opérationnelle numérique conformément aux exigences de la réglementation DORA, tout en pilotant la gouvernance de la sécurité des systèmes d'information de l’ensemble du groupe Atland et de ses filiales.Responsabilités clés :Volet Technique (50%) :Mettre en œuvre et maintenir les solutions de sécurité (pare-feu, antivirus, EDR, SIEM, etc.)Réaliser la veille technologique sur les vulnérabilités et les menacesConduire des tests d'intrusion et audits de sécuritéSuperviser la gestion des incidents de sécurité et coordonner les réponsesMettre en place et gérer les dispositifs de supervision et de détectionÉlaborer et tester les plans de continuité d'activité (PCA) et de reprise d'activité (PRA)Gérer les environnements cloud et hybrides dans une optique de sécuritéVolet Gouvernance (50%) :Définir et faire évoluer la politique de sécurité des systèmes d'information (PSSI)Piloter la conformité à la réglementation DORA et autres cadres réglementaires applicablesÉvaluer et gérer les risques liés aux systèmes d'informationMettre en place des indicateurs de performance de sécurité (KPI)Sensibiliser et former les collaborateurs aux bonnes pratiques de sécuritéGérer les relations avec les prestataires tiers en matière de sécuritéÉlaborer et suivre le budget dédié à la sécurité des systèmes d'informationRapporter régulièrement à la direction générale sur l'état de la sécuritéVous assurez également la conformité au RGPD d’un groupe opérant dans la gestion de produits financiers immobiliers, incluant des entités régulées. Rattaché à la DSI, vous encadrez les traitements de données personnelles, sensibilisez les équipes, conduisez les analyses d’impact et assurez les échanges avec la CNIL. Vous intervenez en appui des projets stratégiques pour garantir la maîtrise des enjeux juridiques liés aux données. Une expertise en environnement régulé et une forte rigueur juridique sont requises.Profil recherché :Formation et expérience :Formation supérieure en informatique avec spécialisation en sécurité des systèmes d'information (Bac+5)Minimum 5 ans d'expérience en sécurité informatique, dont au moins 3 ans à un poste de management Compétences techniques : Maîtrise des technologies et infrastructures de sécurité (pare-feu, IDS/IPS, SIEM, etc.)Connaissance des architectures cloud, hybrides et on-premiseExpertise en gestion des vulnérabilités et réponse aux incidentsCompréhension des mécanismes d'authentification et de gestion des identitésCapacité à réaliser des tests d'intrusion et audits de sécuritéConnaissance des frameworks de sécurité (NIST, ISO 27001, etc.) Compétences réglementaires : Connaissance approfondie de la réglementation DORA et de ses implicationsMaîtrise des exigences en matière de résilience opérationnelle numériqueCompréhension des cadres réglementaires connexes (RGPD, NIS2, etc.)Compétences personnelles :Excellentes capacités de communication et de vulgarisation techniqueAptitude à travailler avec tous les niveaux hiérarchiquesCapacité à gérer des projetsRigueur, organisation et autonomieSens de l'anticipation et capacité d'analyseLeadership et capacité à fédérer autour des enjeux de sécurité