Responsable de la Sécurité des Systèmes d'Information H/F Grafton

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F)

Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés.

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F)

Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés.



Mission

Participer à la définition, promouvoir, déployer et maintenir la sécurité des systèmes d'information sur l'ensemble des entités du périmètre.

Vos responsabilités principales

1) Gouvernance & politique de sécurité

* Contribuer à la définition et à la promotion de la politique de sécurité du SI
* Rédiger politiques, procédures et chartes de sécurité
* Améliorer le système de management de la sécurité de l'information
* Garantir la mise en place des contrôles de sécurité et produire les reportings associés
* Assurer une veille réglementaire et technologique
* Conseiller, former et accompagner la DSI et les entités du périmètre
* Renforcer la culture sécurité et les bonnes pratiques au sein de l'entreprise

2) Programmes & projets de transformation cybersécurité

* Piloter des programmes/projets de transformation de la sécurité du SI
* Installer, intégrer et configurer des solutions de cybersécurité
* Contribuer au durcissement des infrastructures
* Prendre en compte les enjeux de sécurité des systèmes industriels (si concernés)

3) Maintien en condition de sécurité (MCS)

* Assurer la veille vulnérabilités, l'évaluation des risques/impacts et la mise en oeuvre des mesures de sécurité
* Piloter les audits de sécurité (internes, pentests, audits tiers) et les plans de remédiation
* Instruire les demandes d'homologation et/ou de dérogation
* Garantir l'intégration de la sécurité dans les projets et prestations (Security by Design)

4) Continuité d'activité

* Contribuer aux plans PCA/PRA et s'assurer de leur efficience

5) Gestion des incidents

* Suivre les incidents de sécurité et assister les équipes DSI dans leur résolution



Organisation & interactions

* Rattachement : DSSI
* Collaboration : forte coordination avec les équipes DSI/DIO et les directions des entités du périmètre
* Rôle projet : pilotage de projets sécurité et contribution aux projets transverses (volet sécurité)
* Relations externes : fournisseurs et prestataires IT



Profil recherché (essentiel)

* Formation : Bac +3 minimum
* Expérience : 5 ans sur un poste 100% cybersécurité
* Langues : anglais courant B2-C1 (autre langue appréciée)
* Certifications : niveau OSCP / OSDA
* Connaissances clés :Architecture SI, technologies et outils de sécurité
* Environnements Microsoft
* Référentiels et standards : ISO 2700x, ANSSI, NIST
* Gestion de projet



Compétences attendues

Savoir-faire

* Cadrer (AO, conception, chiffrage) et piloter des projets (qualité/coûts/délais)
* Animer des réunions, communiquer efficacement
* Rédiger des documents structurés (politiques, procédures, reporting)
* Mesurer la performance et produire du reporting (projets, fournisseurs, SI)
* Accompagner le changement lié aux projets sécurité

Savoir-être

* Fort security mindset et déontologie irréprochable
* Orientation solutions/résultats, force de proposition, pragmatisme
* Organisation, rigueur, sens du détail
* Esprit d'équipe, pédagogie, diplomatie
* Calme, résistance au stress, réactivité (incidents/sollicitations)