Responsable de la Sécurité des Systèmes d'Information RSSI H/F Adexcel Consulting
- Monaco
- CDI
- Télétravail partiel
- Bac +5
- Secteur informatique • ESN
- Exp. 10 ans min.
Les compétences pour ce job
Les missions du poste
Dans le cadre du renforcement de son organisation cybersécurité, notre client recherche un Responsable de la Sécurité des Systèmes d'Information (RSSI) H/F.
Rattaché à la Direction Générale, vous êtes responsable de la définition et du pilotage de la stratégie de sécurité numérique de l'entreprise. Vous avez pour objectif de garantir la maîtrise des risques cyber, la conformité réglementaire et normative, ainsi que la résilience des systèmes d'information et des réseaux.
Vous évoluerez dans un environnement particulièrement exigeant avec des enjeux forts liés à la protection des infrastructures critiques, des données et des services.
Vos missions
Définir et piloter la stratégie cybersécurité :
- Définir, faire évoluer et piloter la politique de sécurité de l'entreprise.
- Construire et suivre la roadmap cybersécurité en cohérence avec les risques et les enjeux métiers.
- Produire les indicateurs de sécurité, de risque et de performance à destination de la Direction Générale.
- Animer les comités de sécurité et assurer le reporting du niveau de risque résiduel.
- Piloter les budgets OPEX et CAPEX liés à la sécurité.
- Sensibiliser et accompagner les équipes IT et métiers sur les enjeux de cybersécurité.
Piloter les risques et la conformité :
- Conduire et maintenir les analyses de risques numériques et définir les plans de traitement associés.
- Piloter les audits, contrôles de conformité et plans de remédiation.
- Assurer une veille réglementaire et normative sur les sujets de cybersécurité.
- Être l'interlocuteur des autorités compétentes et des auditeurs internes ou externes.
- Contribuer à la protection des données personnelles en collaboration avec les interlocuteurs concernés.
- Évaluer les risques liés aux prestataires, partenaires et fournisseurs et sécuriser leurs accès au SI.
Garantir la sécurité des projets et des infrastructures :
- Intégrer les exigences de cybersécurité dès la conception des projets jusqu'à leur mise en production.
- Émettre des avis de sécurité formalisés sur les projets et faire remonter les risques non résolus auprès de la Direction.
- Apporter votre expertise sur les architectures et dispositifs de sécurité.
- Piloter la mise en oeuvre opérationnelle des solutions de sécurité relevant de votre périmètre.
- Assurer une veille technologique sur les vulnérabilités, menaces et solutions de cybersécurité.
Piloter la détection, la gestion des incidents et la résilience :
- Définir les dispositifs permettant de prévenir et détecter les incidents de sécurité.
- Organiser et piloter la réponse aux incidents et aux crises cyber.
- Coordonner les parties prenantes internes et externes lors des situations de crise.
- Piloter les dispositifs de continuité et de reprise d'activité (PCA/PRA).
- Organiser régulièrement des exercices de crise.
- Développer les actions de sensibilisation et de formation à la cybersécurité.
Le profil recherché
De formation Bac +5 / Ingénieur en informatique, télécoms ou cybersécurité, vous justifiez d'au moins 10 ans d'expérience en sécurité des systèmes d'information, dont :
- 6 ans minimum en ingénierie et sécurité opérationnelle : architecture sécurité, exploitation des dispositifs de sécurité, gestion des vulnérabilités, réponse aux incidents...
- 4 ans minimum dans une fonction de RSSI, avec une expérience concrète de définition d'une politique de sécurité, pilotage d'une roadmap et d'un budget, et reporting auprès d'une Direction Générale ou d'un comité de direction.
Une expérience dans une infrastructure critique ou un environnement fortement réglementé constitue un véritable atout.
Compétences recherchées :
Vous disposez d'une solide maîtrise :
- Des systèmes d'information, réseaux, systèmes, bases de données et environnements cloud/hybrides.
- Des architectures télécom : réseaux IP et de transport, infrastructures virtualisées, interconnexions et accès partenaires.
- Des solutions de sécurité : Firewall, Bastion, EDR, IDS/IPS, SIEM, IAM, gestion des vulnérabilités.
- Des principaux modes opératoires d'attaque : phishing, ransomware, compromission de la chaîne d'approvisionnement, DDoS, fraude
- Des référentiels ISO 27001, ISO 27005, RGPD et EBIOS Risk Manager.
- Des méthodologies d'analyse et de traitement des risques.
- De la gestion de crise cyber et de la coordination d'acteurs internes et externes.
Savoir-être :
Au-delà de votre expertise technique, vous êtes reconnu pour :
- Votre capacité à traduire un risque cyber en enjeux business : financiers, opérationnels, réglementaires ou réputationnels.
- Votre capacité à dialoguer avec une Direction Générale, une DSI, les métiers et les fournisseurs.
- Votre leadership et votre capacité à faire adhérer les différentes parties prenantes aux exigences de sécurité.
- Votre rigueur, votre sens de l'organisation et votre capacité à piloter des sujets transverses.
- Votre aisance dans la communication, y compris dans des contextes de crise.
- Vos qualités rédactionnelles pour produire politiques, procédures, analyses de risques et reportings de Direction.
Certifications appréciées :
Les certifications suivantes seront valorisées :
- CISSP
- CISM
- ISO 27001 Lead Implementer / Lead Auditor
- EBIOS Risk Manager
Langues :
- Français courant, à l'oral comme à l'écrit.
- Anglais professionnel, à l'oral comme à l'écrit.
Infos complémentaires
- Type de contrat : CDI monégasque
- Seuls les ressortissants européens ou détenteurs d'un titre de séjour délivré par la Préfecture des Alpes-Maritimes (06) sont éligibles à un emploi en Principauté de Monaco.
Adexcel Consulting en images
Publiée le 14/08/2026 - Réf : 4265880/29908867 RDLSDSDR/M