Offre d'emploi Responsable Sécurité des Systèmes d’Information – Projet Parapheur Électronique -Paris (H/F)

Contexte

FAST recherche un Responsable Sécurité des Systèmes d’Information (RSSI) confirmé pour accompagner son projet stratégique autour du Parapheur Électronique dans le cadre de l’obtention de la certification ISO 27001 prévue en janvier 2026.

La mission s’articule autour du pilotage de la conformité, de la gouvernance cyber, ainsi que du maintien et du renforcement des dispositifs de sécurité de l’information au sein de la BU Archivage et Facture Électronique.

Missions principales

📌 Pilotage de la certification ISO 27001

Réaliser la revue de direction et piloter la correction des écarts identifiés par l’audit interne prévu en septembre 2025.

Préparer et accompagner le passage de l’audit initial de certification ISO 27001 avec succès (janvier 2026).

Assurer le maintien de la certification ISO 27001 de la BU Archivage et Facture Électronique.

📌 Gouvernance & sécurité

Mettre en œuvre une gouvernance cyber sur une filiale.

Définir la gouvernance de la sécurité de l’information au sein de l’entreprise et dans l’entreprise élargie.

Identifier les risques et définir la politique de sécurité (audits, plan de prévention, plan de continuité d’activité, charte sécurité, choix technologiques).

Définir et piloter le dispositif de sécurité (normes, outils, suivi des incidents, audits).

📌 Conformité & protection des données

S’assurer du respect des exigences légales et réglementaires, notamment en matière de protection des données personnelles (RGPD).

Mettre en place et maintenir les bonnes pratiques de sécurité documentaire et opérationnelle.

📦 Livrables attendus

Revue de direction et plan de correction des écarts

Dossier de préparation et preuves pour l’audit ISO 27001

Politique de gouvernance cyber adaptée à la filiale

Documentation de suivi de conformité et des risques

🛠️ Compétences recherchées

Expertise en gouvernance et certification ISO 27001 – Confirmé, impératif

Expérience en gestion de la sécurité des systèmes d’information (RSSI) – Confirmé

Connaissance approfondie des processus de gestion des risques, plans de prévention et PCA

Maîtrise des normes et bonnes pratiques de cybersécurité (ANSSI, ISO, NIST, etc.)

Sens de la rigueur, de l’organisation et capacité de pilotage transverse