#SMN2026 Responsable de la Sécurité des Systèmes d'Information (H/F)

Description

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client un.e RSSI pour définir et piloter sa stratégie de sécurité des systèmes d'information.

Vous serez directement impliqué.e dans la maîtrise des risques cyber, la conformité réglementaire et normative, ainsi que dans la sécurisation des infrastructures, projets et systèmes d'information.

Missions & périmètre d'intervention :

Stratégie & Gouvernance :

Définir et faire évoluer la politique de sécurité, la roadmap et les plans d'action associés.
Piloter les indicateurs de sécurité, les comités et le reporting auprès de la Direction Générale.
Traduire les risques techniques en enjeux métier et accompagner les arbitrages de sécurité.
Risques & Conformité :

Piloter les analyses de risques et les plans de remédiation.
Assurer le suivi des audits et de la conformité aux référentiels ISO 27001 / 27005, EBIOS Risk Manager et RGPD.
Évaluer les risques liés aux fournisseurs, partenaires et accès aux systèmes d'information.
Sécurité opérationnelle & Projets :

Garantir l'intégration des exigences de cybersécurité dans les projets, de la conception à la mise en production.
Superviser les dispositifs de sécurité : SIEM, EDR, IDS/IPS, IAM, firewalls, bastions, gestion des vulnérabilités.
Incidents & Résilience :

Définir les dispositifs de détection, de réponse aux incidents et de gestion de crise cyber.
Piloter les exercices de crise ainsi que les sujets PCA / PRA et résilience.
Coordonner les différents acteurs internes et externes lors des incidents majeurs.

Profil recherché :
Bac +5 / diplôme d'ingénieur en informatique, télécoms ou cybersécurité.
10 ans minimum d'expérience en cybersécurité, dont au moins 4 ans dans une fonction de RSSI.
Expérience significative en sécurité opérationnelle : architecture, vulnérabilités, réponse à incident et dispositifs de sécurité.
Bonne maîtrise des environnements SI, réseaux, Cloud et infrastructures hybrides.
Solide connaissance des référentiels ISO 27001, ISO 27005, EBIOS Risk Manager et RGPD.
Français courant et anglais professionnel.