Adjoint(E) Au Rssi

Le **groupe SIPA Ouest-France**, est un acteur majeur dans le domaine des médias d’information. Constitué historiquement autour d’Ouest-France (1er quotidien de France), il édite trois plateformes d’information : ouest-france.fr, actu.fr et 20minutes.fr, des quotidiens régionaux (Ouest-France, Le Maine Libre, Courrier de l’Ouest, Presse Océan, La Presse de la Manche), plus de 80 hebdomadaires regroupés au sein du groupe Publihebdos, et des magazines spécialisés (Voiles et voiliers, Bretons, Chasse-Marée...). La diversité des activités du Groupe s’étend également à la publicité multi-supports (groupe Additi, Hebdos Communication), à la radio (Hit West, Cristal, Océane FM...), à l’édition de livres.

Propriété d’une association loi de 1901, l’Association pour le Soutien des Principes de la Démocratie Humaniste (ASPDH), le groupe se distingue par des valeurs fortes et des engagements clairs envers le respect des personnes humaines et des bénéfices exclusivement au service du développement de l’information.

**INTRASIPA**, société d’expertise du Groupe, met à la disposition des filiales des fonctions transverses pointues et de support (Data, Cybersécurité, RGPD, R&D, Juridique, Finances, Paie ) qui amènent nos équipes à travailler au service de toutes les entités du Groupe.

Nous recherchons un ou une adjoint(e) au RSSI afin de renforcer l’équipe sécurité et synergies technologiques actuellement composée du Responsable de Sécurité des Systèmes d’Information et d’un adjoint.

Rattaché(e) au RSSI, vous développez et accompagnez le déploiement de la politique globale de sécurité des systèmes d’information sur l’ensemble du groupe SIPA. Vous travaillez en étroite relation avec l’ensemble des directions SI du Groupe et avec le DPO, et également avec les autorités et organismes externes

Vous intervenez sur les missions suivantes:

- Développer le Système de management de la sécurité (SMSI - ISO 27001) et la Politique de Sécurité SI (PSSI) dont le Plan d’assurance sécurité (PAS).
- Elaborer les documents de gouvernance, procédures et processus de sécurité et assurer leur diffusion.
- Piloter des analyses de risque (EBIOS-rm) : définir et suivre les plans d’actions résultants et les indicateurs associés.
- Définir et suivre les revues de conformités, la gestion des dérogations et exceptions.
- Définir et suivre la formation et la sensibilisation « cyber » des utilisateurs aux enjeux de la sécurité des systèmes d’information.
- Animer la formalisation du plan de continuité et de reprise des activités informatiques (PCI - PRI),
- Accompagner la gestion des crises d’origine cyber.

Diplômé(e) d’un BAC+5 spécialisé en Sécurité des SI dont une partie idéalement réalisée dans le cadre d’une alternance. Votre expérience de 3 ans minimum vous a conduit à analyser les risques, mener des audits organisationnels et techniques. Vous maîtrisez les normes, référentiels et méthodologies SSI. Être certifié (EBIOS RM, ISO 27005,) est un plus.

Vous avez un bon niveau d’anglais qui vous rend apte à comprendre la documentation métier et/ou technique, et à converser.

Contrat à durée indéterminée à pourvoir à partir de septembre

Convention collective Syntec - Statut Cadre

Forfait annuel de 218 jours - 5 semaines de congés payés - une dizaine de RTT

Poste basé à Rennes (sud-est) - Télétravail possible à hauteur de 2 jours / semaine ; organisation à convenir en lien avec l’équipe après la période d’intégration

Rémunération selon profil sur 13 mois

Contrats collectifs santé et retraite

Participation employeur repas et transport