RSSI H/F Coyote

Au sein de la Direction Technique et sous la responsabilité du Directeur Technique, le Responsable de la Sécurité des Systèmes d'Information a la charge de définir la politique de sécurité du SI, de mettre en oeuvre la politique de sécurité de l'entreprise et de veiller à son application. Le Responsable de la Sécurité des Systèmes d'Information assure un rôle de conseil, d'assistance, d'information, de formation et d'alerte. Il s'agit de garantir la sécurité, la confidentialité, la traçabilité la conformité réglementaire et l'intégrité du système d'information et des données.

ACTIVITES PRINCIPALES

1-Définir, diffuser et suivre la mise en oeuvre de la Politique de sécurité des systèmes d'information

- Définir la politique de sécurité liée à l'ensemble du SI de l'entreprise (tous périmètres confondus) et des différents sites existants
- Définir les procédures liées à la sécurité et à la sauvegarde/restauration des systèmes
- Identifier les acteurs concernés et s'assurer de la bonne communication/diffusion de la politique afin qu'elle soit appliquée
- Maintenir cette politique en fonction de l'évolution du SI et de la réglementation
- Réviser et suivre le budget en matière de sécurité

2-Analyser les risques de la sécurité (et cybersécurité) des systèmes d'information

- Evaluer les risques, les menaces et les conséquences
- Etablir un plan de prévention, un PCA et PRA
- Participer à l'élaboration des produits et prévenir des risques sécuritaires

3- Choisir les mesures de sécurité adéquates
- Déclencher et suivre les actions préventives et correctives à mettre en oeuvre auprès des acteurs concernés pour diminuer les risques
- Mesurer et fournir un reporting périodique auprès du département

4-Auditer et contrôler
- Contrôler et s'assurer de la bonne application des règles de sécurité du SI,
- Auditer la vulnérabilité du SI de manière périodique (incluant pentests ou logique bug bounty)
- Déclencher et animer des cellules de crise en cas de nécessité
- Animer un comité de pilotage de la sécurité au sein de la DT

5-Sensibiliser et former l'ensemble des collaborateurs aux enjeux de la sécurité des systèmes d'information
- Apporter son expertise pour atteindre un niveau de sécurité optimal sur l'ensemble des projets IT

6-Assurer une veille technologique et réglementaire pour garantir la sécurité logique et physique du SI dans son ensemble.