Responsable de la Sécurité des Systèmes d'Information H/F ByMyCar

Dans un environnement en forte évolution digitale, Cosmobilis renforce sa gouvernance cybersécurité afin de protéger son système d'information, ses données stratégiques et de répondre aux exigences réglementaires et partenaires.

Dans ce cadre, nous recrutons un Responsable de la Sécurité des Systèmes d'Information (RSSI)

Vos principales missions seront

- Définition et pilotage de la politique SSI

- Élaborer et maintenir la PSSI Cosmobilis.
- Elaborer et maintenir la documentation liée aux procédures associées à la SSI : gestion des incidents, gestion de crise, gestion des accès, gestion des sauvegardes.
- Décliner les objectifs du schéma directeur cybersécurité en plans d'action concrets.
- Assurer la cohérence et les bonnes pratiques avec les normes (ISO 27001, RGPD).

2. Gouvernance et conformité

- Mettre en place une gouvernance cybersécurité (comités, reporting).
- Superviser les audits internes et externes.
- Garantir la conformité réglementaire et contractuelle (RGPD, exigences constructeurs et partenaires).

3. Gestion des risques et incidents

- Cartographier et analyser les risques SI (exemples : intrusion, fuite de données, compromission de comptes, exfiltration via supports amovibles, IA mal utilisée, vol de matériel).
- Définir et superviser les procédures de gestion des incidents et de crise.
- Formaliser et tester les plans de sauvegarde et de reprise d'activité (PRA/PCA).

4. Sécurité opérationnelle

- Sécuriser les accès SI (MFA, gestion des mots de passe, segmentation réseau, chiffrement des PC).
- Inventorier et protéger les actifs (gestion des vulnérabilités).
- Surveiller la fuite d'information (classification, sensibilisation, contrôle des drives externes).

5. Sensibilisation et formation

- Déployer et piloter des campagnes de sensibilisation régulières (ex : « Mois de la cyber », vidéos, communications internes).
- Créer et diffuser des supports pédagogiques adaptés (ex : « Les 5 règles de cybersécurité à respecter »), entretien de la plateforme de e-learning cybersécurité.

6. Veille et innovation

- Assurer une veille technologique et réglementaire.
- Proposer des évolutions pour anticiper les menaces (sécurité IA, sécurité fournisseurs).