Rattaché(e) à l'Adjoint Directeur des Systèmes d'Information, votre rôle est de définir, mettre en œuvre et piloter la politique de sécurité du Système d'Information du Groupe, en garantissant la protection, la confidentialité, l'intégrité et la disponibilité des données et des infrastructures, en conformité avec les règles et procédures en vigueur. Les missions : Définir et piloter la stratégie de sécurité du SI: Élaborer et faire évoluer la politique de sécurité du SI (PSSI) en cohérence avec la stratégie du Groupe Définir la feuille de route SSI, les indicateurs de suivi et les objectifs de conformité Anticiper les évolutions des menaces, des réglementations et des technologies pour adapter les dispositifs de protection Garantir la cohérence entre la politique de sécurité et les projets d'évolution du SI Superviser la gouvernance et la conformité SSI: Animer les instances de gouvernance sécurité et présenter les indicateurs, incidents et arbitrages nécessaires Organiser les audits et contrôles de sécurité (internes et externes) et s'assurer du traitement des écarts Piloter les actions de mise en conformité réglementaire (RGPD, ISO 27001, NIS2, etc.) Maintenir et enrichir la documentation SSI (procédures, cartographies, référentiels) Garantir la sécurité opérationnelle du SI Superviser le traitement des incidents de sécurité et assurer la coordination avec les prestataires externes Piloter les dispositifs de supervision, de détection et de réponse aux incidents (SOC, PRA, PCA) Intégrer la sécurité dès la conception des projets (Security by Design) Contribuer à la définition et au suivi des plans d'action correctifs Piloter les projets SSI: Définir, planifier et coordonner les projets SSI transverses Garantir la cohérence et la priorisation des projets avec la stratégie de sécurité du Groupe Suivre l'avancement, le budget et les ressources associées Évaluer la performance et la conformité des projets livrés Coordonner les équipes internes et les partenaires externes pour assurer la bonne exécution des projets Développer la culture et la sensibilisation à la sécurité: Promouvoir les bonnes pratiques de sécurité auprès de l'ensemble des collaborateurs Mettre en œuvre des actions de communication, de formation et de sensibilisation adaptées aux différents publics Développer une culture partagée de la sécurité comme levier de performance et de prévention Piloter les moyens et la performance sécurité : Construire, suivre et justifier le budget SSI en cohérence avec la stratégie du Groupe Mettre en place des tableaux de bord et indicateurs pour mesurer le niveau de sécurité et la maturité du dispositif Réaliser une veille technologique, réglementaire et sécuritaire continue Assurer une veille technologique pour proposer des améliorations Organiser les choix de veille technologique, en fonction des priorités, enjeux et évolutions du Groupe Se tenir informé des dernières avancées et innovations technologiques dans son domaine d'activité Préconiser des choix techniques en vue d'assurer la cohérence de l'évolution (analyse avantages/inconvénients, à court, moyen et long terme) Être acteur de la démarche qualité hygiène, sécurité, environnement (HSE)
Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.
en bref: RSSI - GRC - Lyon - 70-75K€ Adsearch, cabinet de conseil en recrutement, vous propose un poste de RSSI (h/f) chez son client final. Poste : Vous rejoignez un éditeur de logiciels dans la santé, faisant partie d'un groupe international. Dans un contexte de mise en conformité sécurité cette société ouvre le poste de RSSI (h/f) Vos missions : - piloter la préparation à la certification ISO 27001 : structuration du SMSI, analyse des écarts, mise en place des contrôles, plans d'actions, préparation des audits… - préparer la société aux exigences de NIS2 et piloter la feuille de route de mise en conformité - piloter le programme de sécurité opérationnelle - développer la culture sécurité : sensibiliser aux bonnes pratiques - participer aux instances de gouvernance cybersécurité de la société et du groupe - communiquer en Anglais quotidiennement avec le groupe
Les missions sont les suivantes :Garantir le maintien de la certification ISO 27001 / HDS. Piloter l'activité GRC avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.). Élaborer et mettre en place les politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences nationales ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2). Management d'une équipe Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques). Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH. Assister et conseiller les différents responsables opérationnels en matière de sécurité des systèmes d'information. Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.
Activités principales : - Analyse des besoins en sécurité technique dans les projets - Analyses de risques techniques des architectures proposées par les équipes projets - Proposition de solutions de durcissement ou de renforcement du niveau de sécurité technique des projets - Rédaction des exigences de sécurité technique - Participation à l'analyse et évaluation des propositions d'architecture techniques proposées par les fournisseurs - Rédaction de procédures et de politiques dans le cadre d'homologations LPM - Accompagnement des équipes opérationnelles dans l'application des règles de sécurité en lien avec les exigences de la LPM - Mise en œuvre de systèmes de management de la sécurité informatique (SMSI) - Réalisation d'analyses de risques conformes à la méthode EBIOS RM Livrables attendus : - Politiques de sécurité des systèmes d'information (PSSI) - Procédures de sécurité (gestion des accès, incidents, vulnérabilités, etc.) - Dossiers d'architecture sécurisée (DAT sécurité) - Analyses de risques (méthode EBIOS RM) - Dossiers d'homologation LPM - Exigences de sécurité technique pour les projets - Notes de recommandations de durcissement - Comptes-rendus de réunions et rapports d'activité mensuels
Rattaché au Directeur de la Sécurité Informatique, vous jouez un rôle clé dans la sécurisation opérationnelle du système d'information et accompagnez les différentes entités du Groupe sur les problématiques de cybersécurité. Vous intervenez aussi bien sur le pilotage de la sécurité opérationnelle que sur l'amélioration du niveau de sécurité des infrastructures, des systèmes et des projets IT. Missions :Piloter et améliorer la sécurité opérationnelle du SI sur l'ensemble du périmètre. Participer à la définition et au déploiement de la politique de sécurité des systèmes d'information. Garantir le maintien en condition de sécurité (MCS) des infrastructures et systèmes. Piloter la gestion des vulnérabilités : identification, analyse des risques et impacts, priorisation et suivi des plans de remédiation. Participer au durcissement des infrastructures, systèmes, serveurs et environnements Microsoft. Piloter ou accompagner l'installation, l'intégration et la configuration des solutions de cybersécurité. Suivre les incidents de sécurité, coordonner leur traitement et accompagner les équipes IT dans leur résolution. S'assurer de la bonne mise en œuvre et de l'efficacité des contrôles de sécurité. Piloter les audits de sécurité, tests d'intrusion et audits de tiers, puis assurer le suivi des actions correctives. Accompagner les équipes infrastructures, systèmes et réseaux afin d'intégrer les bonnes pratiques de sécurité dans leurs activités. Garantir la prise en compte de la sécurité dans les projets IT selon une approche Security by Design. Participer à la sécurisation des systèmes industriels et des environnements sensibles. Réaliser une veille sur les vulnérabilités, menaces et risques cyber et proposer les mesures de protection adaptées. Participer aux projets de transformation et d'évolution des outils et dispositifs de cybersécurité. Contribuer aux dispositifs de PCA / PRA et à l'amélioration de la résilience du SI. Instruire et suivre les demandes d'homologation et de dérogation sécurité. Conseiller et accompagner la DSI et les différentes filiales sur leurs problématiques de cybersécurité. Contribuer à la sensibilisation des collaborateurs aux enjeux de sécurité. Participer à l'amélioration du SMSI, des politiques, procédures et chartes de sécurité. Assurer un reporting régulier des risques, incidents, vulnérabilités et plans de remédiation auprès du Responsable de la Sécurité Informatique.
Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil. Les missions sont les suivantes : Gouvernance et conformité cybersécurité Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI). Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001. Assurer le suivi des politiques, standards, procédures et contrôles de sécurité. Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés. Produire les indicateurs de pilotage et tableaux de bord cybersécurité. Gestion des risques cyber Piloter la campagne annuelle d'analyse des risques cyber. Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers. Maintenir la cartographie des risques cyber et suivre les plans de remédiation. Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité. Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise. Gestion des tiers (TPRM) Réaliser les évaluations cyber des fournisseurs et partenaires. Contribuer aux processus d'entrée en relation avec les tiers. Identifier et suivre les risques liés à la chaîne de sous-traitance. Accompagner les métiers dans les décisions de traitement des risques fournisseurs. Assurer le suivi des plans d'action et des mesures compensatoires. Gestion des identités et contrôles d'habilitation Organiser et piloter les campagnes de revue des habilitations utilisateurs. Assurer le contrôle périodique des droits d'accès aux applications et systèmes. Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège. Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès. Résilience opérationnelle (PCA / PRA) Participer au maintien du programme de continuité et de reprise d'activité. Coordonner les exercices de tests PCA/PRA. Assurer le suivi des plans d'action issus des exercices et retours d'expérience. Contribuer à l'amélioration de la résilience numérique de l'entreprise. Sensibilisation et culture cybersécurité Concevoir et animer les campagnes de sensibilisation utilisateurs. Participer aux exercices de phishing et aux actions d'acculturation sécurité. Développer des supports de communication adaptés aux différents publics. Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations. Innovation, IA et amélioration continue Identifier les opportunités d'automatisation des activités GRC. Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle. Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven. Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques. Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.
Contexte et définition du postePlus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un RSSI H/F et vous présentons les points clés du poste : Poste en CDI Basé à Strasbourg Les conditions : Fourchette salariale : 55-70k€ selon le profil et les expériences Mode de travail : présentiel/hybride Titres restaurant Primes (intéressement, vacances, cooptation) CE En tant que RSSI, vous intervenez dans le pilotage du système de management de la sécurité de l'information par votre expertise GRC lié au Datacenter de production détenant des données de santé (certification HDS). Pour se faire, vos missions sont : Coordonner et accompagner le déploiement des mesures de sécurité à travers les politiques de sécurité (PSSI) en liens avec les autres équipes Animer le pilotage de la sécurité de l'établissement et assure un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SI Garantir le maintien de la Certification ISO 27001 / HDS. Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.) Élaborer et mettre en place des politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2) Manager une équipe de 5 collaborateurs et 1 alternant Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques) Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH Assister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'Information Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.
