Mission freelance RSSI de Transition

Dans le cadre d’une mission stratégique de transition, nous recherchons un Responsable de la Sécurité des Systèmes d’Information (RSSI) pour accompagner notre client dans le renforcement de sa gouvernance SSI, de sa conformité réglementaire (notamment DORA) et de sa maturité cybersécurité.
Le consultant interviendra en proximité avec la Direction Générale, la DSI et les instances de gouvernance, avec un rôle clé dans la mise en place des feuilles de route, la gestion des risques et la culture sécurité.

• Gouvernance SSI

  • Définir et piloter la feuille de route SSI.

  • Organiser et animer les comités cyber (hebdomadaires, semestriels).

  • Être l’interlocuteur clé auprès des filiales et des équipes sécurité Groupe.

• Documentation, politiques et conformité

  • Rédiger et actualiser les politiques SSI (PSSI, stratégie de sauvegarde, gestion des comptes, etc.).

  • Surveiller et mettre en application les dispositifs organisationnels.

  • Assurer la conformité réglementaire (dont DORA).

• Gestion des risques et incidents

  • Réaliser les analyses et appréciations de risques SI.

  • Piloter la gestion des alertes et incidents : plan de remédiation, suivi, reporting.

  • Contribuer aux notifications CNIL.

• Vulnérabilités & audits

  • Coordonner la veille et les plans de remédiation avec architectes/administrateurs.

  • Suivre les contrôles, présenter les résultats et définir les actions correctives.

  • Préparer et suivre les audits de conformité & sécurité (internes et externes).

• Sécurité dans les projets & sensibilisation

  • Intégrer la sécurité dans les projets IT (analyses de risques, recommandations).

  • Développer la culture sécurité via sensibilisation et formation des équipes.

  • Mettre en œuvre des campagnes régulières de tests pour les administrateurs.

• Conformité fournisseurs

  • Contrôler les clauses de sécurité dans les contrats.

  • Assurer la conformité du Plan d’Assurance Sécurité avec les fournisseurs.

• Expérience :

  • 7+ ans sur des missions de sécurité SI.

  • 3+ ans en tant que RSSI.

  • Expérience confirmée en gestion de projets SI.

• Formation : Diplôme d’ingénieur en sécurité SI.

• Compétences techniques & métiers :

  • Gouvernance SSI, rédaction de politiques & procédures.

  • Compréhension des sujets techniques (administration systèmes & réseaux).

  • Renforcement de la maturité cyber dans les développements.

  • Connaissance du secteur assurance / mutuelles.

• Soft skills :

  • Capacité d’analyse et de synthèse.

  • Excellent rédactionnel et communication claire.

  • Leadership, force de proposition, orientation résultats.

Si cette opportunité vous intéresse, je vous laisse y postuler ou me contacter directement (Christopher Delannoy)