Responsable de la Sécurité des Systèmes d'Information (RSSI) H/FSANEF

Vous avez sans doute déjà emprunté nos autoroutes : le groupe Sanef, filiale d'Abertis, leader mondial de la gestion autoroutière, pilote un réseau de 1 807 km reliant Caen à Strasbourg, en passant par Paris. Nos équipes, mobilisées 24h/24 et 7j/7, travaillent chaque jour pour garantir votre sécurité et celle de nos clients.
Sanef, c'est avant tout une communauté de 2 200 collaborateurs engagés, qui s'efforcent de rendre nos infrastructures toujours plus confortables et plus sûres. Chaque année, nous accueillons plus de 200 nouveaux talents, reconnus pour leur curiosité, leur ouverture d'esprit et leur humilité.
Rejoindre Sanef, c'est intégrer une entreprise qui dépasse les clichés du secteur autoroutier, en travaillant sérieusement sans se prendre au sérieux !
Et si c'était votre tour ?

Nous recherchons notre futur(e) Responsable de la Sécurité des Systèmes d'Information en CDI, poste basé à Issy-les-Moulineaux (92).
Au sein de la Direction Audit et Sureté, vous définissez, pilotez et mettez en oeuvre la politique de sécurité des systèmes d'information de l'entreprise. Vous évaluez les risques cyber, veillez à la conformité réglementaire, accompagnez les projets métiers et IT, et coordonnez les actions de prévention, de contrôle et de gestion des incidents afin de garantir la sécurité et la résilience du SI.
Concrètement, vos missions principales sont :
Gouvernance, risques et conformité
Piloter l'analyse et la cartographie des risques SSI.
Définir et faire évoluer la Politique de Sécurité des Systèmes d'Information (PSSI).
Animer la gouvernance cybersécurité et assurer le reporting auprès de la Direction.
Assurer la veille réglementaire et technologique et piloter les actions de mise en conformité (NIS2, référentiels de sécurité, exigences Groupe, etc.).
Évaluer et suivre les risques liés aux fournisseurs et prestataires.
Sensibilisation et accompagnement
Développer la culture cybersécurité au sein de l'entreprise.
Sensibiliser et former les collaborateurs, managers et directions aux enjeux de sécurité.
Conseiller les métiers et les équipes IT sur les bonnes pratiques et les exigences de sécurité.
Cybersécurité et sécurité des projets
Définir les standards et exigences de sécurité applicables au SI.
Accompagner les projets informatiques en intégrant les principes de ' Security by Design '.
Recommander et valider les mesures techniques et organisationnelles de sécurité.
Gérer les demandes de dérogation à la politique de sécurité.
Audit, contrôle et gestion des incidents
Élaborer et piloter les audits de sécurité, tests d'intrusion et évaluations de vulnérabilités.
Suivre les plans d'actions correctifs et contrôler l'application des règles de sécurité.
Participer à la gestion des incidents de sécurité, des crises cyber et des actions de remédiation.
Contribuer aux dispositifs de continuité et de reprise d'activité (PCA/PRA).

Vous êtes diplômé(e) d'une formation supérieure (Bac+5) en informatique ou cybersécurité et justifiez d'une expérience significative d'au moins 10 ans dans les systèmes d'information, dont plusieurs années dans la sécurité informatique.
Vous définissez et pilotez la stratégie de cybersécurité de l'entreprise en cohérence avec les enjeux métiers et réglementaires.
Vous maîtrisez les principaux domaines des systèmes d'information, de la gestion des risques et de la conformité SSI.
Vous analysez les risques, formulez des recommandations pragmatiques et accompagnez leur mise en ouvre.
Vous savez fédérer et convaincre des interlocuteurs variés, y compris sur des sujets sensibles ou à fort enjeu.
Vous êtes à l'aise dans l'animation de la gouvernance SSI, le pilotage d'audits et la gestion des situations de crise.

I/P, CSE, badge télépéage ...