Responsable de La Sécurité Des Systèmes D'information

At Ayvens, progress starts with you.

Our ambitions to shape the future of sustainable mobility are powered by our talent. Join us, and get better with every move.

Attaché à la Direction des Systèmes d’Information, le Responsable de la Sécurité des Systèmes d’Information sera amené à travailler à la fois sur le plans stratégique et opérationnels afin d’accompagner les métiers dans leurs demandes, ainsi que la DSI dans la mise en œuvre de la politique de sécurité. Il aura pour mission de piloter et encadrer l’équipe SSI, composé de 11 collaborateurs, analystes, experts ainsi que techniciens.

En tant que Responsable de la sécurité des Systèmes d’Information, vos missions seront de:
Identification des risques et définition de la stratégie:
- Définir, en accord avec les standards du groupe, la politique de sécurité des systèmes d’information pour atteindre des objectifs à court terme ou à long terme,- Construire le plan de prévention des risques et fixer les mesures et les normes de sécurité de manière proactive ou de manière à respecter aussi les réglementations en vigueur suivant les risques auxquels l’entreprise est confrontée spécifiquement,- Vérifier la conformité dans le renouvellement des normes afin de répondre à des critères juridiques et de s’assurer de bons comportements,- Définir les dispositifs les plus appropriés aux besoins de l’entreprise en accord avec les standards groupe (antivirus, firewall, authentification ) afin de répondre de manière efficace aux risques repérés,- Rapporter auprès des comités de direction les bilans d’activités : justifier les stratégies choisies et réaliser un compte-rendu des résultats des actions mises en place et des projets en cours.

Mise en œuvre et suivi du dispositif de sécurité:
- Mettre en place opérationnellement la stratégie définie par la création des méthodes et outils de sécurité adaptés et accompagner leur implémentation auprès des différents utilisateurs,- Proposer des solutions et résoudre les incidents sécurité afin de rétablir rapidement les différents services, ainsi qu’analyser les causes et consolider les mesures de sécurité attaquées,- Agir en tant que conseiller vis-à-vis des projets des autres équipes afin d’évaluer et limiter les risques,- Élaborer et tenir à jour les tableaux de bord et les KPIs tels que la couverture antivirus du site, le patching ou le taux de sensibilisation.

Sensibilisation auprès des équipes:
- Communiquer, former et sensibiliser les équipes métiers et informatiques sur les risques et menaces potentielles,- Réaliser un suivi périodique du taux de sensibilisation des différents sujets à l’ensemble des salariés (formation e-learning, tests).

Assurer une veille technologique, juridique et des risques:
- Réaliser une veille technologique : connaître les outils les plus modernes qui pourront mieux protéger le Système d’Information,- S’informer des actualités juridiques : se tenir au courant, à l’aide du service associé, des nouvelles normes réglementaires afin de rester dans le cadre légal et garantir la conformité du Système d’Information.

Management des équipes:
- Assurer toutes les fonctions d’un manager en définissant les objectifs, estimant les besoins en formation de chacun, gérant les prises de congés ou en dirigeant les entretiens annuels,- Organiser les équipes entre les différents projets et attribuer à chacun des tâches spécifiques tout en élaborant les plannings,- Effectuer le suivi du budget dédié à la sécurité des services informatiques ainsi que l’avancée et la qualité des différents projets.

Compétences techniques :- Excellentes connaissances de l’environnement de la sécurité informatique et maîtrise des outils et des technologies qui s’y rapportent : firewall, antivirus, serveurs d’authentification, tests d’intrusion- Bonnes connaissances des principaux prestataires du marché de la sécurité informatique (éditeurs, sociétés de service ),- Connaissances des outils d’évaluation et de maîtrise des risques et notions des risques majeurs potentiels,- Bonnes connaissances juridiques en matière de sécurité et de droit informatique, mais aussi en termes de normes (ISO par exemple).

Et si c’était vous ?- Diplômé(e) d’un BAC+5, vous possédez 5 à 6 ans d’expériences sur un poste similaire,- Vous êtes organisé(e), rigoureux(se) et autonome avec une aisance relationnelle qui favorise le travail en équipe,- Vous êtes reconnu(e) pour vos capacités d’adaptation et votre discrétion,- Vous êtes reconnu(e) pour votre capacité à gérer les situations de crise,- Vous maîtrisez l’anglais aussi bien à l’écrit qu’à l’oral (environnement international).

Principaux avantages et bénéfices:
- 19 jours de RTT / an,- Poste à proximité du RER A/Ligne L Nanterre-Université,- Mise à disposition d’un véhicule de fonction,- Primes de participation et d’intéressement,- Abonnement Gymlib à prix préférentiel,- Politique RH dynamique avec de nombreuses opportunités de mobilité en interne,- Et enfin, parce-que la diversité est plurielle, nos