Contexte et définition du postePlus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un RSSI H/F et vous présentons les points clés du poste : Poste en CDI Basé à Strasbourg Les conditions : Fourchette salariale : 55-70k€ selon le profil et les expériences Mode de travail : présentiel/hybride Titres restaurant Primes (intéressement, vacances, cooptation) CE En tant que RSSI, vous intervenez dans le pilotage du système de management de la sécurité de l'information par votre expertise GRC lié au Datacenter de production détenant des données de santé (certification HDS). Pour se faire, vos missions sont : Coordonner et accompagner le déploiement des mesures de sécurité à travers les politiques de sécurité (PSSI) en liens avec les autres équipes Animer le pilotage de la sécurité de l'établissement et assure un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SI Garantir le maintien de la Certification ISO 27001 / HDS. Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.) Élaborer et mettre en place des politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2) Manager une équipe de 5 collaborateurs et 1 alternant Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques) Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH Assister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'Information Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.
Les missions sont les suivantes :Garantir le maintien de la certification ISO 27001 / HDS. Piloter l'activité GRC avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.). Élaborer et mettre en place les politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences nationales ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2). Management d'une équipe Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques). Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH. Assister et conseiller les différents responsables opérationnels en matière de sécurité des systèmes d'information. Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.
Notre client, acteur reconnu de son secteur d'activité, recherche son futur RSSI (H/F) pour accompagner ses enjeux de cybersécurité dans le cadre d'une mission stratégique à proximité de Toulouse. Dans un environnement où la sécurité des systèmes d'information représente un enjeu majeur, vous interviendrez comme référent principal des sujets SSI et contribuerez à structurer et piloter les actions de sécurisation de l'organisation. Vos missions Intégré aux équipes de direction et en lien avec les équipes techniques, vous devrez : \- Définir et piloter la stratégie de sécurité des systèmes d'information. \- Identifier, évaluer et suivre les risques cyber. \- Déployer et faire évoluer les politiques et procédures de sécurité. \- Accompagner les équipes dans l'application des bonnes pratiques SSI. \- Assurer le suivi des plans d'actions de remédiation. \- Produire les indicateurs et reportings à destination du management. \- Participer aux audits et aux démarches de conformité. \- Sensibiliser les collaborateurs aux enjeux de cybersécurité. Compétences techniques attendues Gouvernance SSI Gestion des risques Pilotage de la cybersécurité Définition et mise en œuvre de politiques de sécurité Gestion des vulnérabilités Conduite d'audits sécurité Reporting et communication auprès des directions Bonne maîtrise des référentiels et standards SSI
Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités
en bref: RSSI - GRC - Lyon - 70-75K€ Adsearch, cabinet de conseil en recrutement, vous propose un poste de RSSI (h/f) chez son client final. Poste : Vous rejoignez un éditeur de logiciels dans la santé, faisant partie d'un groupe international. Dans un contexte de mise en conformité sécurité cette société ouvre le poste de RSSI (h/f) Vos missions : - piloter la préparation à la certification ISO 27001 : structuration du SMSI, analyse des écarts, mise en place des contrôles, plans d'actions, préparation des audits… - préparer la société aux exigences de NIS2 et piloter la feuille de route de mise en conformité - piloter le programme de sécurité opérationnelle - développer la culture sécurité : sensibiliser aux bonnes pratiques - participer aux instances de gouvernance cybersécurité de la société et du groupe - communiquer en Anglais quotidiennement avec le groupe
