Afin de renforcer notre pôle Informatique interne, nous recrutons un Responsable du Système d’Information (RSI/RSSI) H/F dont la responsabilité sera de garantir le bon fonctionnement du Système d’Information de l’entreprise.

Votre quotidien sera rythmé par les missions suivantes :

Management :

• Manage l’équipe IT Interne composée actuellement de deux personnes (un Ingénieur réseaux et sécurité et un Administrateur systèmes et réseaux) 
• Participe au recrutement de l’équipe IT Interne

Définition et mise en œuvre de la Politique de sécurité des systèmes d’information :

• Définit les objectifs et les besoins liés à la sécurité des systèmes d’information de l’entreprise
• Rédige la Politique de sécurité des systèmes d’information et les procédures de sécurité associées en collaboration avec les acteurs concernés
• Met en œuvre la Politique de sécurité des systèmes d’information au sein de l’entreprise, en assure les évolutions et les mises à jour
• Met en place une organisation permettant d’assurer, dans la durée, la gouvernance de la sécurité du système d’information de l’entreprise
• Répond aux attentes des clients vis-à-vis de l’entreprise sur les enjeux de la cybersécurité
• Élabore et met en place des stratégies de sécurité informatique et à ce titre :
  • Participe aux phases d’avant-vente sur les sujets de sécurité : présentations aux clients, rédaction d’éléments de réponse aux appels d’offres, complétion de questionnaires cybersécurité
  • Échange avec les équipes des clients pour valider les attentes sécurité
  • Assure la cohérence des pratiques internes avec les exigences des clients en matière de sécurité

Diagnostic et analyse des risques de la sécurité des systèmes d’information :

• Choisit une méthode d’analyse de risques adaptée à la taille et à l’activité de l’entreprise

Choix des mesures de sécurité et plan de mise en œuvre :

• Etudie les moyens permettant d’assurer la sécurité des systèmes d’information et leur bonne utilisation par les acteurs de l’entreprise

Sensibilisation, formation et conseil sur les enjeux de la sécurité des systèmes d’information :

• Informe régulièrement et sensibilise la Direction Générale de l’entreprise et ses clients sur les enjeux, les risques et les menaces qui pèsent sur la sécurité des systèmes d’information (Veille sur les vulnérabilités récentes, partage d’expérience)
• Conduit des actions de sensibilisation et de formation auprès des utilisateurs/collaborateurs sur les enjeux de la sécurité des systèmes d’information
• Participe à la réalisation de la charte de sécurité des systèmes d’information de l’entreprise, et en assure la promotion auprès de l’ensemble des utilisateurs/collaborateurs

Audit et contrôle de l’application des règles de la Politique de sécurité des systèmes d’information :

• Conduit régulièrement des audits de sécurité des systèmes d’information afin de vérifier la bonne application de la Politique de sécurité par les acteurs de l’entreprise
• Surveille et gère les incidents de sécurité survenus au sein de l’entreprise
• Vérifie l’intégration de la sécurité des systèmes d’information dans l’ensemble des projets de l’entreprise

Veille technologique et prospective :

• Suit les évolutions réglementaires et techniques afin de garantir l’adéquation de la Politique de sécurité des systèmes d’information avec ces évolutions : Veille au respect des normes (RGPD, ISO 27001, NIS2, etc.)
• Conseille sur la mise en place des dispositifs de protection : Veille activement aux solutions de sécurité (pare-feu, antivirus, IDS/IPS, etc.)
• Conseille sur la mise en place de stratégies telles que les architectures « Zero Trust » et autres principes de sécurité Cloud (ex. Conditional Access, Least Privilege, MFA, PIM etc.)
• Suit les évolutions des menaces actuelles (ex. Ransomware, Phishing ciblé etc.) via les référentiels MITRE ATT&CK, OWASP Top 10 etc.) et propose d’adapter la stratégie de sécurité en conséquence

Réaction :

• A l’interne : coordonne les réponses aux incidents de sécurité, anime les cellules de crise, supervise les analyses forensiques, participe à la communication réglementaire (ex : CNIL, ANSSI), met à jour les plans de réponse aux incidents, et organise des retours d’expérience post-incident
• A l’externe : apporte son aide lors de réponse aux incidents. Gère et appuie les clients lors de réaction face aux cyberattaques et incidents de sécurité

• …

Où ? Rattachement à l’une de nos agences en France (Clichy, Bordeaux, Lyon, Montpellier, Rennes, Marseille, Strasbourg ou Brest) ou au Portugal (Lisbonne).

Déplacements ? En fonction des projets/missions.