Rssi / Dpo (F/H)

**L'entreprise**
Syfadis est un éditeur de logiciels présent depuis près de 20 ans dans le secteur de la formation et du développement des compétences. Nos expertises nous permettent de concevoir des solutions structurantes et innovantes pour répondre aux enjeux majeurs de nos clients. Implantée sur de grands comptes en France et à l’international (+ de 100 clients), Syfadis confirme années après années sa position d’acteur clé dans l’univers des logiciels de formation.

Dans le cadre d'une création de poste, vous aurez la possibilité de construire et mettre en oeuvre une politique de sécurité au sein du groupe Orians. Vous êtes un bon communiquant et vous aurez besoin de bonnes connaissances concernant les méthodologies (ISO2700X, OWASP) - de l’urbanisation et de l’architecture du SI - des normes et procédures de sécurité et des outils et technologies qui s'y rapportent: firewall, antivirus, cryptographie, serveurs d'authentification, tests d'intrusion, PKI, filtrages d'URL... - des réseaux et systèmes - du cloud Azure - des outils d'évaluation et de maîtrise des risques (EBIOS et ISO27005, Marion MEHARI) - juridiques en matière de sécurité et de droit informatique. Il faut faudra également mettre en œuvre une démarche DevSecOPS avec des processus automatisés ainsi qu’un outillage adapté.

**Description du poste**
VOS MISSIONS CONSEIL / FORMATION:
1/ En tant que DPD:

- Rédiger et mettre à jour la documentation de référence en matière de protection des données (politiques, registre des traitements, cartographie des risques)
- Tenir et mettre à jour un registre des traitements ;
- Centraliser et qualifier les incidents RGPD : fiches incidents, fichiers de suivi des incidents, réunions mensuelles de suivi des incidents ;
- Informer et conseiller sur les obligations applicables en vertu de la réglementation Informatique et libertés (animation des Comités CNIL, participation au Comité Digital);
- Être consulté et réaliser toute analyse d'impact relative à la protection des données et vérifier son exécution ;
- Contrôler le respect de la réglementation des règles internes (questionnaire de maturité, contrôles internes), y compris en ce qui concerne la répartition des responsabilités, la sensibilisation et la formation du personnel participant aux opérations de traitement, et les audits s'y rapportant ;
- Être l’interlocuteur dédié pour les audits clients
- Être l’interlocuteur unique pour la partie sécurité des réponses à appels d’offre

2/ En tant que RSSI
- Définir et mettre à jour la documentation associée aux risques SI
- Evaluer et gérer les risques de sécurité du SI
- Projets
- Incidents
- Animer le comité SSI (à mettre en place) ;
- Mettre en œuvre les règles de sécurité du SI - plan d’actions annuel ;
Réaliser les contrôles afin de s’assurer du respect des règles de sécurité du SI (à mettre en place) ;
Réaliser les activités de veille (règlementation, technologie, normes et standards du marché ) ;
Maitrise technique sur l’infrastructure IT et connaissance de la norme ISO 27001 et de la réglementation CNIL.

**Profil recherché**
VOTRE PROFIL:
Niveau de formation : BAC +5 avec au minimum 5 ans d’expérience.

**Vos avantages**:
12 RTT / an.

Télétravail autorisé après la période d’intégration.

Tickets restaurants.

Plan d’intéressement aux bénéfices de l’entreprise.

Subventions associatives.

Evènements collaborateurs entreprise (petits-déjeuners, afterworks, soirées ).

Rejoindre une équipe soudée, enthousiaste, axée sur le partage et la montée en compétence.

En plus, on vous offre les cafés/les thés tous les jours avec le sourire

Localisation : Rennes.

**Procédure de recrutement**:
Un premier entretien téléphonique avec Eva, Responsable recrutement.

Un deuxième entretien visio ou physique avec Romain Chatellier, Directeur des Systèmes d’Information.