Responsable de la Sécurité des Systèmes d'Information

Le Comité d'Organisation des Jeux Olympiques et Paralympiques d'Hiver Alpes Françaises 2030 (COJOP Alpes 2030) a pour mission de planifier, financer et livrer les Jeux Olympiques (du 1er au 17 février 2030) et Paralympiques (du 1er au 10 mars 2030), ainsi que les événements associés.

Il porte également la promotion du projet en France et à l'international, et contribue au développement du sport et du mouvement olympique et paralympique, en lien avec le mouvement sportif national.

Les compétitions seront réparties sur quatre pôles principaux :

• Nice (Alpes-Maritimes) – sports de glace
• Pays briançonnais (Hautes-Alpes) – ski acrobatique et snowboard
• Vallée de la Tarentaise (Savoie) – ski alpin, bobsleigh/luge/skeleton, saut à ski, combiné nordique
• Massif des Aravis (Haute-Savoie) – biathlon et ski de fond

Dans le cadre du déploiement de sa Direction des Opérations, le COJOP Alpes 2030 recrute son/sa Responsable de la Sécurité des Systèmes d'Information (RSSI)

Rattaché(e) au Directeur de la Technologie, le/la RSSI est chargé(e) de la définition et de la mise en œuvre de la politique de cybersécurité des Alpes Françaises 2030 aussi bien pour le comité d'organisation dans sa phase de montée en charge que pour la période des jeux, en lien avec les autorités gouvernementales (ANSSI), le Comité International Olympique (CIO), le Comité International Paralympique (IPC), les partenaires et les fournisseurs des Alpes Françaises 2030.

Elle/il se coordonnera en interne avec le contrôle interne, le département juridique et les autres départements de la direction de la Technologie.

Le rôle transversal du RSSI pourra l'amener à être l'interlocuteur(ice) de la direction exécutive des Alpes Françaises 2030.

La/le RSSI devra collaborer de manière étroite avec le partenaire TOP du CIO dans son rôle de CSSP (Cyber Security Service Provider) qui consiste à protéger les réseaux et les données tout au long des Jeux, grâce à la mise en œuvre de la stratégie de cybersécurité, aux outils et dispositifs de sécurité, à la préparation opérationnelle, ainsi qu'aux opérations et services de sécurité.

Ses missions se déclinent selon les axes suivants :

• La définition de la Politique de Sécurité des Systèmes d'Information (PSSI) couvrant les solutions et les services technologiques du comité d'organisation dès sa phase de montée en charge, et pendant toute la durée des Jeux ;
• La définition d'une stratégie de cybersécurité couvrant les aspects de gouvernance, les architectures techniques et de sécurité, les opérations de sécurité, l'analyse situationnelle et le suivi de la mise en œuvre des politiques par les acteurs concernés ;
• La coordination avec le CIO, l'IPC, l'ANSSI, les partenaires en charge de la sécurité des sites, les partenaires concernés par les choix des mesures de cybersécurité des Jeux et leur plan de mise en œuvre auprès de tous les acteurs concernés, y compris des tiers pouvant directement ou indirectement fournir des services essentiels aux Jeux (par exemple, en matière de transport, d'hébergement, d'infrastructures, etc.) ;
• Les analyses de risques tenant compte des aspects humains, des processus et des technologies de cybersécurité des Jeux et du comité Alpes Françaises 2030 selon la sensibilité des informations et la criticité des services à exploiter ;
• Les tests, les audits réguliers et le contrôle de l'application des règles de la PSSI ;
• La contribution au pilotage de la résolution des problèmes de cybersécurité avant et pendant les Jeux ;
• La sensibilisation, la formation et le conseil sur les enjeux de la sécurité des systèmes d'information ;
  La veille technologique de ce secteur et la prospective associée dans la fenêtre de temps critique pour les Alpes Françaises 2030

Expérience :

• Formation de niveau Bac +5 spécialisée en sécurité des systèmes informatiques et des réseaux
• École d'ingénieurs (informatique, télécoms, généralistes, ...)

• 10 ans d'expérience, dont 5 dans la cybersécurité

  
  
• Très bonne connaissance des systèmes d'information et des infrastructures réseaux
• Une certification cybersécurité (CISSP / CCISO) serait un plus
• Connaissance et pratique de méthodes d'analyse de risques
  Connaissance appliquée des réglementations et des normes de protection des données (RGPD, NIS2, …)

Qualités requises :

• Vous avez évolué en environnement fortement externalisé et avez développé des qualités de manager d'influence
• Vous êtes reconnus pour votre sens de l'écoute et votre communication pour aider avec pragmatisme les équipes Alpes Françaises 2030 à appréhender les enjeux de la cybersécurité
• Votre rigueur, votre réactivité et votre maitrise du sujet vous permettent d'analyser la situation à tout moment, d'anticiper et d'être réactif avec sang-froid et résistance au stress
• Votre pédagogie et votre capacité à fédérer et convaincre vous permettent d'embarquer tous les acteurs dans la démarche
• Votre sens de la confidentialité, de l'intégrité et de l'éthique vous permet de manipuler des informations sensibles et stratégiques
  Vous parlez couramment anglais et français

Le Comité s'engage en faveur de l'égalité des chances et accueille toutes les candidatures, sans distinction d'origine, de genre, d'âge, de handicap, d'orientation sexuelle, ou de toute autre caractéristique protégée par la loi.

Date limite de réception des candidatures : jeudi 11 décembre 2025 à 18h