Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes. Ses principales missions sont les suivantes : Gouvernance et conformité SSIContribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité. Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe. Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité. Analyse et suivi des risques cyberIdentifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information. Accompagner l'analyse des risques sur les projets, applications et évolutions du SI. Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST. Assurer le suivi des plans de traitement et des actions de réduction des risques. Gestion opérationnelle de la sécuritéParticiper au suivi et à la gestion des incidents de sécurité. Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité. Contribuer au suivi des vulnérabilités et des actions correctives associées. Participer au maintien d'un niveau de sécurité conforme aux exigences internes. Sensibilisation et animation SSIParticiper aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité. Préparer et consolider les indicateurs de sécurité (KPIs / KRIs). Contribuer à la préparation des comités et instances de pilotage de la sécurité. Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Notre client, acteur reconnu de son secteur d'activité, recherche son futur RSSI (H/F) pour accompagner ses enjeux de cybersécurité dans le cadre d'une mission stratégique à proximité de Toulouse. Dans un environnement où la sécurité des systèmes d'information représente un enjeu majeur, vous interviendrez comme référent principal des sujets SSI et contribuerez à structurer et piloter les actions de sécurisation de l'organisation. Vos missions Intégré aux équipes de direction et en lien avec les équipes techniques, vous devrez : \- Définir et piloter la stratégie de sécurité des systèmes d'information. \- Identifier, évaluer et suivre les risques cyber. \- Déployer et faire évoluer les politiques et procédures de sécurité. \- Accompagner les équipes dans l'application des bonnes pratiques SSI. \- Assurer le suivi des plans d'actions de remédiation. \- Produire les indicateurs et reportings à destination du management. \- Participer aux audits et aux démarches de conformité. \- Sensibiliser les collaborateurs aux enjeux de cybersécurité. Compétences techniques attendues Gouvernance SSI Gestion des risques Pilotage de la cybersécurité Définition et mise en œuvre de politiques de sécurité Gestion des vulnérabilités Conduite d'audits sécurité Reporting et communication auprès des directions Bonne maîtrise des référentiels et standards SSI

en bref: RSSI - GRC - Lyon - 70-75K€ Adsearch, cabinet de conseil en recrutement, vous propose un poste de RSSI (h/f) chez son client final. Poste : Vous rejoignez un éditeur de logiciels dans la santé, faisant partie d'un groupe international. Dans un contexte de mise en conformité sécurité cette société ouvre le poste de RSSI (h/f) Vos missions : - piloter la préparation à la certification ISO 27001 : structuration du SMSI, analyse des écarts, mise en place des contrôles, plans d'actions, préparation des audits… - préparer la société aux exigences de NIS2 et piloter la feuille de route de mise en conformité - piloter le programme de sécurité opérationnelle - développer la culture sécurité : sensibiliser aux bonnes pratiques - participer aux instances de gouvernance cybersécurité de la société et du groupe - communiquer en Anglais quotidiennement avec le groupe

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.

Description de la missionDans le cadre du renforcement de la sécurité des systèmes d'information d'une Direction des Risques, vous accompagnerez le RSSI dans ses missions quotidiennes afin de maintenir et d'améliorer la posture de sécurité du SI. Vous interviendrez sur des sujets de gouvernance SSI, d'analyse des risques cyber et de conformité, en coordination avec les équipes techniques et métiers. Missions principalesGouvernance et conformité SSI : contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité internes. Analyse des risques : évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux applications, en s'appuyant sur des méthodologies reconnues. Suivi opérationnel de la sécurité : participer à la gestion des incidents de sécurité et assurer le suivi des plans d'action correctifs issus des audits, des contrôles permanents et des scans de vulnérabilités. Pilotage des actions de sécurité : suivre l'avancement des actions de remédiation et contribuer à l'amélioration continue du dispositif de sécurité. Sensibilisation et communication : participer aux actions de sensibilisation des collaborateurs aux risques cyber. Reporting et gouvernance : préparer les indicateurs de sécurité (KPIs/KRIs) et les supports nécessaires aux comités de pilotage.

Descriptif de la prestation : -Enjeux : Maintien de la Certification 27001 de la BU Archivage et de la facture électronique et amélioration du niveau de sécurité du SMSI Gouvernance cyber à mettre en œuvre sur la BU Docaposte Institute et la BU SEFAS Contribuer à la réalisation de la feuille de route de la Direction Cyber via le pilotage de projets transverses. Démarrage : Septembre (prévoir une passation de 2 à 3 semaines avant fin septembre) -Temps plein -Télétravail : 2J / semaine -Périmètres d'activité : BU Archivage/facture électronique et BU Institute -Implantations géographiques : Ivry sur Seine et Paris Le Responsable Sécurité des Systèmes d'Information intervient comme expert métier sur les processus de l'entreprise sur des questions de sécurité. Il aide et conseille les entreprises à assurer la sécurité de leurs données et de leurs systèmes. Il assure le contrôle permanent de l'activité et définit les exigences de sécurité associées. Il définit la politique de gestion des risques de l'information dans l'entreprise, du déploiement et de l'animation du dispositif de gestion des risques. - Définir la gouvernance de la sécurité de l'information au sein de l'entreprise et dans l'entreprise élargie - Définir et piloter le dispositif de sécurité (normes, outils, suivi des incidents, audits...) - Identifier les risques et définir la politique de sécurité de l'information (audits, plan de prévention, plan de continuité d'activité, charte sécurité, choix technologiques...) - Assurer le respect des droits sur la protection des données personnelles

Je recherche un RSSI part-time pour piloter la sécurité des systèmes d'information et accompagner nos clients sur des missions variées. Vous serez en première ligne pour définir la stratégie, référentiels et plans de continuité, tout en encadrant une équipe et en assurant le contact opérationnel avec les métiers. Ce poste exige une expérience significative et une excellente maîtrise des aspects techniques et gouvernance, avec une forte sensibilité au service client et une pratique de ResponsabilitésIdentifier les risques et définir la stratégie de sécurité de l'entreprise. Élaborer et suivre les référentiels de sécurité (PSSI, chartes, procédures). Piloter les projets de sécurité répondant aux objectifs de sécurisation. Définir et piloter la stratégie d'audit et de contrôle. Élaborer et suivre les tableaux de bord sécurité. Veiller à la conformité et à la réglementation applicable. Définir et suivre les plans de reprise et de continuité d'activité. Sensibiliser les collaborateurs sur les sujets de sécurité. Gérer les incidents de sécurité et les crises. Encadrer les équipes sécurité locales et animer un réseau de correspondants sécurité. Gérer le budget de l'activité. ConnaissancesConnaissances systèmes et réseaux Connaissance sécurité SI Leadership et pilotage d'équipe Sens du service client Gestion de projets sécurité Anglais bon niveau

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Nous recherchons pour le compte de notre client dans le domaine de la gestion d'actifs, un(e) Consultant(e) Gouvernance & Risques SSI en appui du RSSI. Environnement technique EBIOS RM, ISO 27001, NIST, PCI DSS, SOC 2, contrôles permanents de niveau 2, scans de vulnérabilités, tests d'intrusion, gestion des incidents de sécurité, KPI / KRI, protection des données personnelles. Contexte Au sein de sa direction des risques, notre client souhaite consolider la sécurité de son système d'information. Il recherche un profil capable d'épauler le RSSI au quotidien, en contribuant à la gouvernance SSI, à la maîtrise des risques cyber et à la déclinaison locale des politiques de sécurité définies au niveau du groupe auquel il appartient. Missions Faire évoluer le corpus documentaire sécurité : politiques, normes et procédures internes Mener et suivre les analyses de risques sur les projets et applications de la direction, en s'appuyant sur des méthodes reconnues Évaluer les risques sous l'angle de leur impact métier et proposer des mesures de maîtrise adaptées Prendre part au traitement des incidents de sécurité Suivre l'avancement des plans de remédiation issus des audits, des contrôles et des campagnes de scans Contribuer à la construction du référentiel de contrôles permanents et réaliser des contrôles de niveau 2 Participer aux revues de sécurité et aux tests d'intrusion, voire en assurer le pilotage Concevoir et diffuser des actions de sensibilisation aux risques cyber auprès des collaborateurs Élaborer les indicateurs de suivi et préparer les supports des comités de pilotage Contribuer au suivi de la roadmap et du plan SSI annuel Compétences attendues Gouvernance SSI, conformité, analyse de risques, EBIOS RM, ISO 27001, NIST, PCI DSS, SOC 2, contrôle permanent, audit IT, gestion des incidents, gestion des vulnérabilités, sensibilisation cyber, KPI / KRI, RGPD.

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Principales responsabilitésDéfinir et mettre en œuvre la politique de sécurité des SI. Identifier et piloter les risques cybersécurité. Superviser les dispositifs de sécurité : accès, réseau, postes, cloud, etc. Piloter la gestion des incidents de sécurité. Réaliser et suivre les audits et contrôles de sécurité. Assurer la conformité aux exigences réglementaires et normatives. Sensibiliser et former les collaborateurs aux bonnes pratiques de sécurité. Piloter les prestataires et projets liés à la cybersécurité. Produire des indicateurs et reportings à destination de la Direction.

Contexte Un groupe d'assurance mutualiste indépendant présent en France et au Benelux, actif en assurance vie, épargne, retraite, IARD et réassurance, recherche un consultant pour renforcer l'équipe du RSSI dans le cadre de la consolidation de son dispositif de sécurité de l'information. Description du rôle Rattaché au RSSI, le consultant intervient sur trois chantiers : la mise à jour du référentiel SMSI, l'actualisation du PCA/PRA et un appui ponctuel au RSSI. Tâches et responsabilités Actualisation du référentiel SMSI : mise à niveau des politiques de sécurité existantes et rédaction des politiques manquantes. Actualisation du PCA et du PRA : reprise, mise à jour et complément des activités existantes ; définition de la criticité (DICT) ; identification des ressources critiques sous-jacentes (humaines, matérielles, logicielles…). Renfort ponctuel du RSSI pour consolider le dispositif de sécurité de l'information. Cadre de référence ISO 27001, règlement européen DORA, directive NIS2. Livrables attendus Référentiel SMSI actualisé. PCA actualisé. Livrables liés à l'appui au RSSI.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Contexte de la mission : Notre client dans le secteur de l'Assurance, soumis au règlement européen DORA, recherche un Consultant Sécurité SI – Spécialisé PCA / PRA pour actualiser son Plan de Continuité d'Activité. Rattaché au RSSI, le consultant couvre les volets humains, métiers et IT, dans le cadre d'un SMSI aligné sur la norme ISO 27001. Tâches attendues : Réalisation du bilan d'impact sur l'activité (BIA) : criticité DICT, objectifs de reprise RTO / RPO, ressources critiques (humaines, matérielles, logicielles, prestataires). Actualisation du PCA sur ses trois volets : Humain : cellule de crise, personnes clés et suppléants, communication de crise Métiers : activités essentielles, modes dégradés, priorités de redémarrage IT : sauvegardes et restauration, serveurs et site de secours, ordre de reprise des applications Organisation des exercices (tests de restauration, bascule, crise cyber) et suivi des plans d'actions. Mise en conformité DORA et ISO 27001 / 22301, préparation des audits. Contribution à l'actualisation du SMSI et renfort ponctuel du RSSI.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber. La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques. Missions Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information. Contribuer à la définition, la mise en œuvre et le suivi de la gouvernance SSI. Participer au déploiement et à l'application des politiques, normes et procédures de sécurité. Assurer le maintien et l'évolution du référentiel documentaire de sécurité. Gestion des risques cyberIdentifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information. Participer à la mise à jour de la cartographie des risques cyber. Suivre les plans de remédiation et les actions de réduction des risques. Contribuer aux analyses de risques sur les projets et les activités opérationnelles. Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires. Participer aux contrôles de sécurité et au suivi des recommandations d'audit. Contribuer aux démarches de conformité et aux plans d'amélioration continue. Produire les indicateurs et tableaux de bord de suivi de la sécurité. Sensibilisation et accompagnementAccompagner les équipes métiers et techniques sur les sujets de cybersécurité. Participer aux actions de sensibilisation et de diffusion de la culture sécurité. Assurer un rôle de conseil auprès des différentes parties prenantes. Reporting et pilotagePréparer les reportings sécurité destinés aux instances de gouvernance. Assurer le suivi des indicateurs de risque et de performance SSI. Participer aux comités sécurité et à la préparation des supports de présentation.