Offre d'emploi CDI Client - RSSI – Responsable de la Sécurité des Systèmes d'Information (H/F)

Localisation : Nous recherchons impérativement un Nantais ou quelqu'un qui réside à proximité

Secteur d'activité : Services aux entreprises
Rattachement hiérarchique : DSI et Secrétariat général
Environnement : ETI – Contexte de transformation et de modernisation du système d'information

Dans le cadre de son développement et de la modernisation de son système d'information, une entreprise de taille intermédiaire recherche son Responsable de la Sécurité des Systèmes d'Information (RSSI).

Véritable garant de la stratégie de cybersécurité, le RSSI protège les intérêts stratégiques, opérationnels et financiers de l'entreprise en assurant la confidentialité, l'intégrité et la disponibilité des systèmes d'information et des données sensibles.

Rattaché au Secrétariat général, il définit et pilote la stratégie globale de sécurité des systèmes d'information, en veillant à son alignement avec les enjeux métiers, les risques de l'entreprise et les exigences réglementaires.

Il intervient principalement sur les dimensions stratégiques, organisationnelles et de gouvernance, en coordination étroite avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle (SIO), chargé de la mise en œuvre technique et opérationnelle des dispositifs de sécurité.

• Définir la stratégie de sécurité des systèmes d'information et les objectifs associés.

• Aligner la politique de cybersécurité avec les enjeux métiers et les risques de l'entreprise.

• Garantir la protection des données sensibles, des informations clients et des outils de production.

• Définir les priorités et la feuille de route SSI à moyen et long terme.

• Définir et structurer la gouvernance de la sécurité des systèmes d'information.

• Élaborer et maintenir la PSSI (Politique de Sécurité des Systèmes d'Information), les politiques et les référentiels de sécurité.

• Définir les indicateurs de suivi et de maturité cybersécurité.

• Préparer et animer les comités de sécurité des systèmes d'information.

• Veiller à la bonne application des règles et procédures de sécurité dans l'ensemble de l'organisation.

• Piloter l'identification, l'évaluation et le traitement des risques cyber.

• Organiser et superviser les audits de sécurité et les plans de remédiation.

• Contribuer à la conformité réglementaire en matière de sécurité des systèmes d'information, en coordination avec les fonctions juridiques et conformité.

• Assurer le suivi des plans d'action et la maîtrise des risques résiduels.

• Élaborer et gérer le budget de la filière SSI.

• Consolider la vision globale des dépenses liées à la sécurité informatique au sein de l'entreprise.

• Coordonner le suivi des budgets sécurité portés par les différentes directions : DSI, production, études, architecture et équipes opérationnelles.

• Arbitrer les priorités d'investissement en fonction des risques et des enjeux stratégiques.

• Superviser la bonne application des politiques et mesures de sécurité définies.

• Assurer la coordination avec la DSI et le Responsable de la Sécurité Informatique Opérationnelle.

• Veiller à la cohérence entre les orientations stratégiques et les dispositifs techniques déployés.

• Suivre le niveau de protection des infrastructures, applications et données de l'entreprise.

• Définir et piloter les dispositifs de gestion de crise cyber.

• Superviser les processus de réponse aux incidents de sécurité.

• Veiller à la mise en place et à l'efficacité des dispositifs PCA/PRA.

• Organiser les exercices de crise et s'assurer de la capacité de l'entreprise à maintenir ou rétablir ses activités en cas d'incident majeur.

• Développer la culture cybersécurité auprès de l'ensemble des collaborateurs.

• Définir et piloter les actions de sensibilisation et de formation.

• Accompagner les directions métiers dans la prise en compte des enjeux de sécurité.

• Conseiller et alerter la Direction Générale sur les risques et les évolutions des menaces.

• Rendre compte au Secrétariat général et à la Direction Générale du niveau de maturité SSI.

• Présenter la couverture des risques et les éventuelles zones de vulnérabilité.

• Proposer les plans d'amélioration et les arbitrages nécessaires.

• Assurer une communication régulière sur les enjeux et les évolutions de la cybersécurité.

• Expérience confirmée en sécurité des systèmes d'information, notamment sur les dimensions gouvernance, risques et conformité (GRC).

• Expérience acquise dans un environnement ETI ou une organisation de taille comparable.

• Une expérience préalable en DSI ou au sein d'une équipe de sécurité opérationnelle constitue un atout.

• Expérience significative dans le pilotage de projets de sécurité et/ou la gestion d'incidents cyber majeurs.

• Capacité à interagir avec des interlocuteurs de haut niveau : Direction Générale, DSI, directions métiers et fonctions support.

• Maîtrise des fondamentaux de la sécurité des systèmes d'information.

• Expertise en gestion des risques cyber, gouvernance SSI et contrôle interne.

• Maîtrise de l'élaboration et du déploiement d'une PSSI.

• Bonne compréhension des architectures IT : infrastructures, réseaux, systèmes et environnements Cloud.

• Bonne connaissance des principaux dispositifs et solutions de sécurité :

  • IAM (Identity and Access Management).

  • SIEM / SOC.

  • EDR.

  • Solutions de filtrage Web et messagerie.

  • WAF (Web Application Firewall).

• Connaissance des dispositifs PCA/PRA et de gestion de crise.

• Bonne compréhension des enjeux réglementaires et normatifs liés à la cybersécurité.

• Leadership et capacité à fédérer des interlocuteurs transverses.

• Vision stratégique et capacité à prendre de la hauteur.

• Rigueur, méthode et sens des responsabilités.

• Excellentes capacités d'analyse et de synthèse.

• Aisance relationnelle et capacité à communiquer avec des interlocuteurs techniques et non techniques.

• Capacité à alerter, convaincre et accompagner le changement.

• Autonomie et force de proposition.

Vous rejoindrez une entreprise solide, engagée dans une dynamique de croissance et de transformation de son système d'information.

Vous aurez l'opportunité de structurer et de faire évoluer la gouvernance cybersécurité, de renforcer la maîtrise des risques et d'accompagner la modernisation de l'organisation IT.

Le poste offre une dimension stratégique et transverse, avec une forte proximité avec le Secrétariat général et la Direction Générale.