Responsable sécurité des systèmes d'information (RSSI)

À propos du poste

Le Responsable de la Sécurité des Systèmes d'Information (RSSI) définit, déploye et pilote la politique de sécurité des systèmes d'information de l'entreprise. Il veille à la confidentialité, à l'intégrité et à la disponibilité des informations et des systèmes informatiques, prévient les risques liés aux cybermenaces et assure la protection du patrimoine informationnel. Il contribue aussi à la continuité des activités et à la conformité réglementaire.

Missions principales

• Gouvernance et stratégie : élaborer la politique de sécurité, définir la stratégie de cybersécurité, mettre en place un dispositif de pilotage et définir les règles et standards de sécurité.
• Gestion des risques et protection des données : identifier et évaluer les risques, réaliser des analyses de vulnérabilité, protéger les données sensibles et contrôler les droits d'accès.
• Sécurité opérationnelle : superviser la détection des incidents, coordonner la réponse aux incidents, piloter les audits de sécurité, les tests d'intrusion et la sécurité des infrastructures, réseaux, applications et cloud.
• Continuité d'activité : contribuer au Plan de Continuité d'Activité et au Plan de Reprise d'Activité, organiser des tests de reprise et participer à la gestion des crises.
• Conformité et sensibilisation : suivre les recommandations des audits, sensibiliser les collaborateurs et organiser des formations (phishing, accès frauduleux, fuites de données).
• Reporting : présenter à la Direction Générale les risques, incidents et plans d'action, et proposer les investissements nécessaires.

Profil recherché

• Diplôme d'ingénieur ou Master (Bac+5) en informatique, cybersécurité, systèmes et réseaux ou domaine équivalent ; une spécialisation en sécurité est un atout.
• Expérience de 5 à 8 ans minimum dans les systèmes d'information, la cybersécurité ou la gestion des risques informatiques ; une expérience confirmée en sécurité informatique ou RSSI est souhaitable.
• Une expérience dans le secteur des assurances, bancaire ou financier est un avantage.

Compétences requises

• Maîtrise des principes de cybersécurité et des architectures systèmes, réseaux et infrastructures IT.
• Maîtrise des dispositifs de gestion des identités et des accès.
• Connaissance des outils SIEM, EDR et SOC.
• Connaissance des méthodes d'analyse des risques, de la gestion des incidents, de la sauvegarde et de la continuité, ainsi que des exigences de protection des données à caractère personnel.