Responsable de la Securite des Systemes d'Information RSSI H/F HEF Groupe

MISSIONS

Véritable bras droit de la DSI sur les enjeux de sécurité, vous assurez le pont entre la vision stratégique/gouvernance et le pilotage opérationnel de proximité. Vous appuyant sur une équipe interne resserrée (1 ETP + 2 alternants), dont vous assurez l'encadrement et accompagnez la montée en compétence, et sur des partenaires externes clés (SOC/SIEM), vous garantissez la protection des actifs, la conformité réglementaire (NIS2, ISO 27001) et l'accompagnement sécurisé de la transformation digitale du Groupe. A ce titre vos missions s'articulent autour des axes suivants :

Gouvernance, stratégie et gestion des risques cyber

• Définir, piloter et mettre en oeuvre la stratégie de cybersécurité en cohérence avec les enjeux métiers et la roadmap de la DSI
• Faire évoluer et faire appliquer la PSSI
• Piloter la gestion des risques cyber (cartographie, analyse d'impact, plans de traitement)
• Définir et piloter les indicateurs de performance et de maturité cyber
• Encadrer les usages des nouvelles technologies (IA)
• Définir et piloter la stratégie de sensibilisation et d'acculturation des collaborateurs de l'entreprise aux risques cyber.

Pilotage opérationnel et gestion des prestataires (SOC / SIEM)

• Piloter la relation contractuelle, financière et opérationnelle avec l'intégrateur externe gérant le SOC et le SIEM : suivi des SLA/KPI, pertinence des règles de détection, audits de service
• Arbitrer les priorités de sécurité opérationnelle et valider les architectures et les choix techniques des projets IT
• Assurer le maintien en Condition Opérationnelle et de Sécurité (MCO/MCS) des dispositifs de protection

Gestion des incidents et des crises, continuité d'activité :

• Piloter la gestion des incidents de sécurité majeurs et structurer la réponse à incident en lien avec le prestataire SOC
• Mettre en place, maintenir et tester régulièrement les plans de continuité et de reprise d'activité
• Mener les retours d'expérience (RETEX) post-incident pour alimenter l'amélioration continue.

Conformité réglementaire et projets cyber

• Piloter les démarches de conformité réglementaire et normatives (ISO 27001, directive NIS2, etc.)
• Intégrer la gestion des risques liés aux tiers (TPRM - Third-Party Risk Management) et valider les exigences de sécurité de la chaîne d'approvisionnement numérique
• Lancer et piloter les projets structurants de sécurité (SASE, IAM, DLP, etc.) et maîtriser les budgets associés.

Reporting et communication :

• Assurer un reporting régulier auprès de la Direction Générale et de la DSI (état des risques, KPI, avancement du plan d'actions).
• Représenter la cybersécurité dans toutes les instances internes
• Assurer la liaison avec les fonctions juridiques, les assurances cyber et les autorités (ANSSI, etc.) en cas de besoin