RSSI H/F Fed IT

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Aubergenville, un RSSI H/F

Le poste est rattaché à la Direction des Opérations et intervient en transversal auprès des différentes directions et équipes métiers.
Missions et responsabilités
1. Gouvernance et stratégie de sécurité
o Définir, déployer et piloter la Politique de Sécurité des Systèmes d'Information (PSSI).
o Élaborer la cartographie des risques informatiques et définir les plans d'actions associés.
o Accompagner la direction dans la définition des orientations stratégiques en matière de cybersécurité.
o Garantir la conformité aux exigences réglementaires et normatives applicables (NIS2, RGPD et réglementation relative à la protection des informations sensibles).
o Définir les indicateurs de suivi et assurer le reporting auprès de la direction.
2. Gestion des risques et conformité
o Réaliser et piloter les analyses de risques selon des méthodologies reconnues, notamment EBIOS Risk Manager.
o Organiser et superviser les audits de sécurité internes et externes.
o Assurer le suivi des plans de remédiation et des actions correctives.
o Piloter les démarches d'homologation des systèmes d'information sensibles.
o Coordonner les échanges avec les organismes compétents en matière de cybersécurité et de conformité.
3. Pilotage opérationnel de la sécurité
o Superviser le déploiement des dispositifs de protection des systèmes d'information : pare-feu, SIEM, EDR, IAM, chiffrement et gestion des identités.
o Piloter la gestion des incidents de sécurité et coordonner les actions de réponse aux crises cyber.
o Définir et maintenir les dispositifs de continuité et de reprise d'activité (PCA/PRA).
o Veiller à la sécurisation des environnements industriels et des systèmes de contrôle-commande (OT/SCADA).
o Superviser la gestion des habilitations et des accès aux informations sensibles, en coordination avec les interlocuteurs concernés.
4. Sensibilisation et accompagnement des équipes
o Concevoir et déployer des actions de sensibilisation à la cybersécurité auprès de l'ensemble des collaborateurs.
o Promouvoir les bonnes pratiques et veiller à l'application des règles de sécurité informatique.
o Accompagner les équipes techniques dans l'application des exigences SSI.
o Intégrer les principes de sécurité dès la conception des projets (Security by Design).
o Développer une véritable culture de la sécurité au sein de l'organisation.
5. Coordination et relations externes
o Assurer l'interface avec les partenaires, prestataires et organismes spécialisés en cybersécurité.
o Participer aux échanges avec les clients et interlocuteurs institutionnels sur les sujets liés à la sécurité des systèmes d'information.
o Coordonner les interventions des prestataires spécialisés.
o Participer aux groupes de travail et aux échanges professionnels autour des enjeux de cybersécurité

o Maîtrise des référentiels et normes de sécurité : ISO 27001, ISO 27005, EBIOS Risk Manager et RGS.
o Bonne connaissance des réglementations relatives à la protection des systèmes d'information et des données sensibles.
o Maîtrise des architectures réseaux sécurisées, des mécanismes de chiffrement et des solutions d'authentification forte.
o Connaissance des environnements industriels et des systèmes OT/SCADA.
o Bonne maîtrise des outils et dispositifs de sécurité : SIEM, EDR, SOC et IAM.
o Expérience en gestion des risques, audit SSI et pilotage de projets de cybersécurité.
Qualités personnelles
o Excellentes capacités de communication et de coordination.
o Rigueur, intégrité et sens élevé de la confidentialité.
o Capacité à évoluer dans un environnement réglementé et exigeant.
o Leadership et aptitude à fédérer des interlocuteurs variés.
o Pédagogie, autonomie et esprit d'analyse.
o Force de proposition et capacité à prendre des décisions.
Formation et expérience
o Formation supérieure de niveau Bac+5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur ou université).
o Expérience professionnelle d'au moins 5 ans sur une fonction similaire.
o Une expérience dans un environnement industriel à forts enjeux de sécurité est particulièrement appréciée.
o Une connaissance des environnements OT/SCADA et des systèmes d'information sensibles constitue un atout.
o Certifications appréciées : CISSP, CISM, ISO 27001 Lead Auditor ou Lead Implementer, certifications spécialisées en cybersécurité.
Langues
o Anglais professionnel : lu, parlé et écrit.

Rémunération : Jusqu'à 65K€ selon profil
Télétravail
Nombreux avantages liés au Groupe

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Aubergenville, un RSSI H/F