RSSI: Responsable sécurité des systèmes d'informations

Le Responsable de la Sécurité des Systèmes d’Information (RSSI) est chargé de définir, déployer et piloter la politique de sécurité des systèmes d'information de l'entreprise. Il veille à garantir la confidentialité, l'intégrité et la disponibilité des informations et des systèmes informatiques, à prévenir les risques liés aux cybermenaces et à assurer la protection du patrimoine informationnel de l'entreprise. Il contribue également à la continuité des activités et à la conformité de l'entreprise aux exigences réglementaires et aux bonnes pratiques en matière de cybersécurité. Principales responsabilités et activités A. Gouvernance et stratégie de la sécurité informatique
• Élaborer et proposer la politique de sécurité des systèmes d'information
• Définir la stratégie de cybersécurité en cohérence avec les orientations stratégiques de l'entreprise.
• Mettre en place un dispositif de gouvernance et de pilotage de la sécurité informatique.
• Définir les règles, procédures et standards de sécurité applicables à l'ensemble des collaborateurs.
• Assurer une veille permanente sur les évolutions technologiques et les nouvelles menaces cyber. B. Gestion des risques et protection des données
• Identifier, analyser et évaluer les risques liés aux systèmes d'information.
• Réaliser des analyses de vulnérabilité et proposer des plans de traitement des risques.
• Veiller à la protection des données sensibles, notamment les données clients, les informations contractuelles, les données financières et les données à caractère personnel.
• Contrôler la gestion des droits d'accès et des habilitations aux applications et aux infrastructures informatiques.
• S'assurer de l'application des principes de sécurité dans les projets informatiques et les nouveaux développements digitaux. C. Sécurité opérationnelle et prévention des cybermenaces
• Superviser le dispositif de surveillance et de détection des incidents de sécurité.
• Définir les procédures de gestion des incidents et des alertes de cybersécurité.
• Coordonner les actions de réponse aux incidents et veiller à la mise en œuvre des mesures correctives.
• Piloter les campagnes d'audits de sécurité, les tests d'intrusion et les analyses de vulnérabilité.
• Contrôler la sécurité des infrastructures, des réseaux, des applications et des environnements cloud.
• Veiller à la sécurisation des échanges de données avec les partenaires et prestataires externes. D. Continuité d'activité et gestion de crise
• Contribuer à l'élaboration et à la mise à jour du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA).
• S'assurer de la mise en place de dispositifs de sauvegarde et de restauration des données.
• Organiser des tests périodiques de continuité et de reprise des systèmes informatiques.
• Participer à la gestion des crises liées aux incidents informatiques et aux cyberattaques.
• Formuler des recommandations visant à renforcer la résilience des systèmes d'information. E. Conformité, contrôle et sensibilisation
• Veiller au respect des exigences légales, réglementaires et internes applicables à la sécurité des systèmes d'information.
• Assurer le suivi des recommandations issues des audits internes et externes.
• Élaborer et mettre à jour les procédures et référentiels de sécurité.
• Sensibiliser les collaborateurs aux bonnes pratiques de cybersécurité.
• Organiser des campagnes de formation et de prévention contre les risques informatiques, notamment le phishing, les accès frauduleux et les fuites de données. F. Reporting et pilotage
• Élaborer des tableaux de bord périodiques relatifs à la sécurité des systèmes d'information.
• Présenter à la Direction Générale les principaux risques, incidents et plans d'action.
• Suivre les indicateurs de performance et de maîtrise des risques cyber.
• Proposer les investissements nécessaires au renforcement du dispositif de sécurité informatique. Profil requis

Formation:
• Diplôme d'ingénieur ou Master (Bac+5) en informatique, cybersécurité, systèmes et réseaux ou domaine équivalent.
• Une spécialisation en sécurité des systèmes d'information constitue un atout. Expérience professionnelle :
• Expérience professionnelle de 5 à 8 ans minimum dans les systèmes d'information, la cybersécurité ou la gestion des risques informatiques.
• Une expérience confirmée dans une fonction de sécurité informatique ou de RSSI est souhaitable.
• Une expérience dans le secteur des assurances, bancaire ou financier constitue un avantage. Compétences techniques
• Maîtrise des principes de cybersécurité et de gestion des risques informatiques.
• Bonne connaissance des architectures systèmes, réseaux et infrastructures IT.
• Maîtrise des dispositifs de gestion des identités et des accès
• Connaissance des outils de détection et de supervision de sécurit (SIEM, EDR, SOC).
• Maîtrise des méthodes d'analyse des risques et de gestion des incidents.
• Connaissance des dispositifs de sauvegarde, de restauration et de continuité informatique.
• Connaissance des exigences relatives à la protection des données à caractère personnel. Compétences comportementales
• Rigueur et sens de l'organisation.
• Esprit d'analyse et capacité d'anticipation.
• Sens élevé de la confidentialité et de l'éthique professionnelle.
• Capacité à gérer les situations d'urgence et les situations de crise.
• Aptitude à communiquer et à sensibiliser des interlocuteurs non techniques.
• Capacité à travailler en transversal avec les différentes directions.
• Esprit de synthèse et capacité à formuler des recommandations à destination de la Direction Générale.
• Autonomie, proactivité et force de proposition.