Job Description

Missions : Définir une stratégie sécurité au niveau de l'organisation et établir une feuille de route pour améliorer la protection des données de l'entreprise. Conseiller la direction sur les meilleures pratiques de gestion de la cybersécurité et de la sécurité de l'information. Contrôler et auditer l'application des politiques et standards de sécurité au sein de l'organisation. Définir un calendrier pluriannuel et planifier des audits internes et externes en prenant en considération les contraintes réglementaires et de certifications. Suivre les évolutions réglementaires et techniques en matière de cybersécurité et contribuer à la conformité des SI aux lois et réglementations en vigueur. Élaborer et maintenir la revue des risques de sécurité des SI. Identifier et suivre en permanence les actions d'amélioration sur le SMSI. Identifier les non-conformités par rapport aux exigences sécurité et la manière de les réduire. Réaliser un reporting mensuel sur l'activité sécurité SI au sein de l'organisation et remonter un Dashboard Global sur la posture de Sécurité d'information à la Direction. Etablir un plan de réponse en cas d'incidents sécurité grave et définir un REX lié à cet incident. Promouvoir la formation et la sensibilisation à la sécurité de l'information au sein de l'organisation. S'assurer de la prise en compte de la sécurité SI dans les projets, le développement, l'implémentation et la maintenance du SI de l'organisation Aider à la mise en place de plans de reprise d'activité des systèmes critiques de l'organisation. Suivre le traitement des vulnérabilités critiques pouvant engendrer un impact majeur sur la sécurité des systèmes d'information. Maintenir des relations de partenariat et échanges avec des réseaux spécialisés pour la veuille technologique et aux nouvelles menaces. Profil recherché : Diplômé(e) d'une grande école d'ingénieur ou titulaire d'un BAC+5 en informatique, idéalement spécialisé en sécurité des SI, vous justifiez d'une expérience de 7 à 9 ans dans un poste similaire. Connaissances des standards de sécurité, en particulier ISO 2700x (la certification CISSP est un atout) ; Connaissances des aspects juridique de la sécurité des systèmes d'information Le pilotage d'activité, l'organisation et la gestion de projet.