Responsable Sécurité des Systèmes d'Information H/FGi Group

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F)
Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés.
Mission
Participer à la définition, promouvoir, déployer et maintenir la sécurité des systèmes d'information sur l'ensemble des entités du périmètre.
Vos responsabilités principales

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F)
Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés.
Mission
Participer à la définition, promouvoir, déployer et maintenir la sécurité des systèmes d'information sur l'ensemble des entités du périmètre.
Vos responsabilités principales
1) Gouvernance & politique de sécurité
* Contribuer à la définition et à la promotion de la politique de sécurité du SI
* Rédiger politiques, procédures et chartes de sécurité
* Améliorer le système de management de la sécurité de l'information
* Garantir la mise en place des contrôles de sécurité et produire les reportings associés
* Assurer une veille réglementaire et technologique
* Conseiller, former et accompagner la DSI et les entités du périmètre
* Renforcer la culture sécurité et les bonnes pratiques au sein de l'entreprise
2) Programmes & projets de transformation cybersécurité
* Piloter des programmes/projets de transformation de la sécurité du SI
* Installer, intégrer et configurer des solutions de cybersécurité
* Contribuer au durcissement des infrastructures
* Prendre en compte les enjeux de sécurité des systèmes industriels (si concernés)
3) Maintien en condition de sécurité (MCS)
* Assurer la veille vulnérabilités, l'évaluation des risques/impacts et la mise en œuvre des mesures de sécurité
* Piloter les audits de sécurité (internes, pentests, audits tiers) et les plans de remédiation
* Instruire les demandes d'homologation et/ou de dérogation
* Garantir l'intégration de la sécurité dans les projets et prestations (Security by Design)
4) Continuité d'activité
* Contribuer aux plans PCA/PRA et s'assurer de leur efficience
5) Gestion des incidents
* Suivre les incidents de sécurité et assister les équipes DSI dans leur résolution
Organisation & interactions
* Rattachement : DSSI
* Collaboration : forte coordination avec les équipes DSI/DIO et les directions des entités du périmètre
* Rôle projet : pilotage de projets sécurité et contribution aux projets transverses (volet sécurité)
* Relations externes : fournisseurs et prestataires IT
Profil recherché (essentiel)
* Formation : Bac +3 minimum
* Expérience : 5 ans sur un poste 100% cybersécurité
* Langues : anglais courant B2-C1 (autre langue appréciée)
* Certifications : niveau OSCP / OSDA
* Connaissances clés :Architecture SI, technologies et outils de sécurité
* Environnements Microsoft
* Référentiels et standards : ISO 2700x, ANSSI, NIST
* Gestion de projet
Compétences attendues
Savoir-faire
* Cadrer (AO, conception, chiffrage) et piloter des projets (qualité/coûts/délais)
* Animer des réunions, communiquer efficacement
* Rédiger des documents structurés (politiques, procédures, reporting)
* Mesurer la performance et produire du reporting (projets, fournisseurs, SI)
* Accompagner le changement lié aux projets sécurité
Savoir-être
* Fort security mindset et déontologie irréprochable
* Orientation solutions/résultats, force de proposition, pragmatisme
* Organisation, rigueur, sens du détail
* Esprit d'équipe, pédagogie, diplomatie
* Calme, résistance au stress, réactivité (incidents/sollicitations)

Savoir-être
* Fort security mindset et déontologie irréprochable
* Orientation solutions/résultats, force de proposition, pragmatisme
* Organisation, rigueur, sens du détail
* Esprit d'équipe, pédagogie, diplomatie
* Calme, résistance au stress, réactivité (incidents/sollicitations)