RSSI H/F Fed IT

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Aubergenville, un RSSI H/F

Le poste est rattaché à la Direction des Opérations et intervient en transversal auprès des différentes directions et équipes métiers.
Missions et responsabilités
1. Gouvernance et stratégie de sécurité
o Définir, déployer et piloter la Politique de Sécurité des Systèmes d'Information (PSSI).
o Élaborer la cartographie des risques informatiques et définir les plans d'actions associés.
o Accompagner la direction dans la définition des orientations stratégiques en matière de cybersécurité.
o Garantir la conformité aux exigences réglementaires et normatives applicables (NIS2, RGPD et réglementation relative à la protection des informations sensibles).
o Définir les indicateurs de suivi et assurer le reporting auprès de la direction.
2. Gestion des risques et conformité
o Réaliser et piloter les analyses de risques selon des méthodologies reconnues, notamment EBIOS Risk Manager.
o Organiser et superviser les audits de sécurité internes et externes.
o Assurer le suivi des plans de remédiation et des actions correctives.
o Piloter les démarches d'homologation des systèmes d'information sensibles.
o Coordonner les échanges avec les organismes compétents en matière de cybersécurité et de conformité.
3. Pilotage opérationnel de la sécurité
o Superviser le déploiement des dispositifs de protection des systèmes d'information : pare-feu, SIEM, EDR, IAM, chiffrement et gestion des identités.
o Piloter la gestion des incidents de sécurité et coordonner les actions de réponse aux crises cyber.
o Définir et maintenir les dispositifs de continuité et de reprise d'activité (PCA/PRA).
o Veiller à la sécurisation des environnements industriels et des systèmes de contrôle-commande (OT/SCADA).
o Superviser la gestion des habilitations et des accès aux informations sensibles, en coordination avec les interlocuteurs concernés.
4. Sensibilisation et accompagnement des équipes
o Concevoir et déployer des actions de sensibilisation à la cybersécurité auprès de l'ensemble des collaborateurs.
o Promouvoir les bonnes pratiques et veiller à l'application des règles de sécurité informatique.
o Accompagner les équipes techniques dans l'application des exigences SSI.
o Intégrer les principes de sécurité dès la conception des projets (Security by Design).
o Développer une véritable culture de la sécurité au sein de l'organisation.
5. Coordination et relations externes
o Assurer l'interface avec les partenaires, prestataires et organismes spécialisés en cybersécurité.
o Participer aux échanges avec les clients et interlocuteurs institutionnels sur les sujets liés à la sécurité des systèmes d'information.
o Coordonner les interventions des prestataires spécialisés.
o Participer aux groupes de travail et aux échanges professionnels autour des enjeux de cybersécurité