Responsable Sécurité des Systèmes d'Information

Vous travaillerez au sein du groupe Atland, acteur majeur dans le secteur immobilier, présent sur l'ensemble de la chaîne de valeur immobilière. Fondé en 2003, le groupe est spécialisé dans la conception et la gestion de produits d'investissement immobilier pour les particuliers et les professionnels. Atland se distingue par son approche globale et son engagement en faveur de la transition énergétique, carbone, numérique, sociale et sociétale.

Dans le cadre d'un accroissement de l'équipe et de la mise en conformité avec la réglementation DORA (Digital Operational Resilience Act), notre entreprise de 250 collaborateurs recherche un Responsable Sécurité des Systèmes d'Information (RSSI) Opérationnel chargé d'implémenter, de maintenir et de piloter notre dispositif de sécurité des systèmes d'information.

Mission principale
:

Le RSSI a pour mission de garantir la sécurité du système d'information de l'entreprise, d'assurer la continuité de service et la résilience opérationnelle numérique conformément aux exigences de la réglementation DORA, tout en pilotant la gouvernance de la sécurité des systèmes d'information de l'ensemble du groupe Atland et de ses filiales.

Responsabilités clés :

Volet Technique (50%) :

• Mettre en œuvre et maintenir les solutions de sécurité (pare-feu, antivirus, EDR, SIEM, etc.)
• Réaliser la veille technologique sur les vulnérabilités et les menaces
• Conduire des tests d'intrusion et audits de sécurité
• Superviser la gestion des incidents de sécurité et coordonner les réponses
• Mettre en place et gérer les dispositifs de supervision et de détection
• Élaborer et tester les plans de continuité d'activité (PCA) et de reprise d'activité (PRA)
• Gérer les environnements cloud et hybrides dans une optique de sécurité

Volet Gouvernance (50%) :

• Définir et faire évoluer la politique de sécurité des systèmes d'information (PSSI)
• Piloter la conformité à la réglementation DORA et autres cadres réglementaires applicables
• Évaluer et gérer les risques liés aux systèmes d'information
• Mettre en place des indicateurs de performance de sécurité (KPI)
• Sensibiliser et former les collaborateurs aux bonnes pratiques de sécurité
• Gérer les relations avec les prestataires tiers en matière de sécurité
• Élaborer et suivre le budget dédié à la sécurité des systèmes d'information
• Rapporter régulièrement à la direction générale sur l'état de la sécurité

Vous assurez également la conformité au RGPD d'un groupe opérant dans la gestion de produits financiers immobiliers, incluant des entités régulées. Rattaché à la DSI, vous encadrez les traitements de données personnelles, sensibilisez les équipes, conduisez les analyses d'impact et assurez les échanges avec la CNIL. Vous intervenez en appui des projets stratégiques pour garantir la maîtrise des enjeux juridiques liés aux données. Une expertise en environnement régulé et une forte rigueur juridique sont requises.

Profil recherché
:

Formation et expérience :

• Formation supérieure en informatique avec spécialisation en sécurité des systèmes d'information (Bac+5)
• Minimum 5 ans d'expérience en sécurité informatique, dont au moins 3 ans à un poste de management

Compétences techniques :

• Maîtrise des technologies et infrastructures de sécurité (pare-feu, IDS/IPS, SIEM, etc.)
• Connaissance des architectures cloud, hybrides et on-premise
• Expertise en gestion des vulnérabilités et réponse aux incidents
• Compréhension des mécanismes d'authentification et de gestion des identités
• Capacité à réaliser des tests d'intrusion et audits de sécurité
• Connaissance des frameworks de sécurité (NIST, ISO 27001, etc.)

Compétences réglementaires :

• Connaissance approfondie de la réglementation DORA et de ses implications
• Maîtrise des exigences en matière de résilience opérationnelle numérique
• Compréhension des cadres réglementaires connexes (RGPD, NIS2, etc.)

Compétences personnelles :

• Excellentes capacités de communication et de vulgarisation technique
• Aptitude à travailler avec tous les niveaux hiérarchiques
• Capacité à gérer des projets
• Rigueur, organisation et autonomie
• Sens de l'anticipation et capacité d'analyse
• Leadership et capacité à fédérer autour des enjeux de sécurité