Responsable de la Sécurité des Systèmes d'Information (RSSI)

Contexte et missions générales du poste : Piloter la Sécurité Informatique et animer (internes, correspondants, ingénieurs sécurité, sous-traitants).

• Identifier, analyser et maîtriser les risques liés à la sécurité du SI.
• Définir, faire évoluer et faire appliquer la Politique de Sécurité du SI (PSSI)à l'échelle du Groupe.
• Mettre en œuvre, suivre et améliorer en continu le dispositif de sécurité informatique.
• Garantir la conformité réglementaire, notamment en matière de protection des données personnelles.
• Diffuser la culture cybersécurité (communication, sensibilisation, formation).
• Assurer la veille technologique, réglementaire et cyber.
• Rendre compte de l'activité et piloter les indicateurs du pôle Sécurité auprès du Responsable Infrastructures & Sécurité.
• Co définir les objectifs stratégiques à court et moyen terme avec la DSI

Principales activités du poste :

• Définition de la stratégie sécurité & Identification des risques
• Réaliser ou piloter les audits de sécurité (internes / externes).
• Analyser les risques, dysfonctionnements et axes d'amélioration.
• Élaborer et mettre à jour la PSSI, chartes, normes et standards.
• Définir un plan de prévention des risques et piloter le PCA / PRA.
• Participer à la gestion des habilitations et aux comités de risques.
• Déterminer les dispositifs techniques adaptés : firewalling, sauvegarde, chiffrement, IAM

Pilotage opérationnel :

• Animer les équipes Réseau & Sécurité, planifier et prioriser les activités.
• Développer les compétences sécurité et piloter les prestataires.
• Contribuer à la stratégie DSI, suivre les indicateurs et le budget.
• Renforcer la cohésion et l'orientation client au sein de la DSI.

Mise en œuvre et supervision sécurité :

• Appliquer les normes sécurité et déployer les outils associés.
• Piloter les projets sécurité et les tableaux de bord.
• Gérer les incidents, le PRA/PCA et superviser les sauvegardes.
• Tester régulièrement les dispositifs et contrôler la conformité des sous-traitants.

Communication et culture cybersécurité :

• Maintenir le référentiel sécurité et piloter la formation.
• Sensibiliser les équipes et communiquer en cas d'incident.

Veille et innovation :

• Suivre les technologies, les obligations réglementaires et les menaces émergentes.
• Proposer des améliorations et rédiger des notes de veille.

Reporting et suivi :

• Suivre les indicateurs sécurité, analyser les impacts financiers.
• Assurer le reporting régulier à la DSI.

Disponibilité : - Contribuer à la continuité de service, assurer certaines interventions hors production et réaliser des contrôles SI Difficultés et contraintes :

• Gestion d'incidents de sécurité affectant potentiellement l'ensemble du SI.
• Maintien de la performance des dispositifs de sécurité sur un périmètre large et multisites.
• Coordination de nombreux interlocuteurs internes / externes.
• Tickets Restaurant pris en charge à 60% par l'employeur (9,20€ / jour)
• Abonnement TCL pris en charge à 100%
• Mutuelle & Prévoyance

Compétences techniques :

• Cloud (SaaS/PaaS/IaaS/Hybride) : Responsabilité partagée,
• Zero Trust,
• Azure (Entra ID, Defender, Key Vault, Sentinel),
• Gouvernance cloud,
• Segmentation, sécurisation SaaS/PaaS.

Cybersécurité globale : ISO 27, NIST, RGPD, EBIOS RM, IAM/PAM/MFA, cryptographie, EDR/MAM, virtualisation, PRA/PCA, SIEM, Firewall/WAF/IDS/IPS, DLP/CASB, vulnérabilités, pentests, OWASP.Compétences relationnelles et organisationnelles :

• Leadership : capacité à animer un codir, influence, dynamique collective.
• Communication : vulgarisation, pédagogie, rédaction, gestion de crise.
• Vision stratégique : anticipation, priorisation, décision, budget.
• Organisation : rigueur, conformité, documentation, gestionde crise. Interpersonnel : service, écoute, diplomatie, collaboration