RSSI H/F Kent

Nous recherchons pour le compte de notre client, entreprise française indépendante à envergure internationale, le Groupe évolue dans le secteur de l'immobilier, du tourisme et des services, avec une présence marquée en Europe, en Afrique et en Asie. Fort de ses 6 000 collaborateurs et d'un chiffre d'affaires supérieur à 1 milliard d'euros, le Groupe poursuit sa croissance autour d'un modèle diversifié, durable et à fort impact sociétal.

Sous la responsabilité du DSI Groupe, vous occupez une position stratégique en tant que Responsable Sécurité des Systèmes d'Information (RSSI).

Votre mission principale est d'assurer la protection des actifs numériques du Groupe, en définissant, maintenant et pilotant la mise en oeuvre des politiques de sécurité des systèmes d'information.

À l'échelle du Groupe, vous animez un réseau de relais cybersécurité au sein des différentes filiales et intervenez sur les axes suivants :

- Définition de la stratégie sécurité : Élaborer et mettre en oeuvre la politique de sécurité en lien avec les équipes IT et métiers, en conformité avec les exigences réglementaires (RGPD, ISO 27001, DORA, NIS2, etc.).
- Gouvernance et coordination : Animer la gouvernance cybersécurité du Groupe, piloter les projets de sécurité transverses, suivre leur déploiement dans les filiales et mettre en place les indicateurs de performance et de risque (KPI, KRI).
- Gestion des risques : Identifier, évaluer et réduire les risques liés à la sécurité des SI. Co-construire avec le/la Responsable de la Sécurité Opérationnelle (DevSecOps) la feuille de route et les plans d'action pour renforcer la résilience du système d'information.
- Gestion des incidents : Superviser la détection, l'analyse et la réponse aux incidents de sécurité, en coordination avec les équipes internes et les partenaires externes.
- Supervision et audit : Piloter les audits de sécurité, les tests de vulnérabilité ainsi que les dispositifs de continuité et de reprise d'activité (PCA/PRA).
- Sensibilisation et formation : Développer la culture cybersécurité à l'échelle du Groupe, à travers des actions de formation et de communication.
- Veille technologique et réglementaire : Assurer une surveillance active sur les nouvelles menaces, technologies et obligations légales en matière de cybersécurité.
- Pilotage budgétaire et managérial : Gérer le budget cybersécurité du Groupe, encadrer les équipes internes et piloter les prestataires.