Poste pourvu - Responsable Sécurité des Systèmes d’Information (RSSI) / CISO H/F

Thomas Search Consulting « TSC » 

-> Conseil en recrutement :

Nous vous accompagnons dans le recrutement de vos nouveaux talents sur les métiers du Commerce, de l’Ingénierie, du Support, des Ressources Humaines et des Achats.

Notre base de données des talents construite par notre équipe depuis 2009 est un véritable vivier de hauts potentiels sans cesse réactivée et mise à jour. Notre expérience du terrain nous permet d’avoir une approche multi métiers et multi secteurs.

Avec plus de 25 000 profils locaux et internationaux, 200 candidats recrutés et 93% de clients satisfaits, nous vous accompagnons dans vos projets d’ingénierie ou vos recrutements en France et à l’international.
Nos missions comportent très souvent une composante internationale.

Nous ne faisons aucune distinction d’origine, de religion, de sexe, nous fondons nos appréciations sur des éléments objectifs de vécu des candidats mis en regard des besoins et compétences attendus par le client.

Nous informons les candidats non retenus des raisons du choix de l’entreprise dans une démarche de conseil sur leur carrière.

Descriptif de notre client

Rôle et responsabilités :
Au sein du service IT, nous recherchons un Responsable Sécurité des Systèmes d’Information (RSSI) en CDI. Rattaché.e à l’IT Manager, vous aurez pour mission les sujets suivants :

Définir la politique de sécurité informatique :

• Définir les objectifs et les besoins en coordination avec l’IT Manager et les responsables métiers.
• Définir et rédiger la politique de sécurité du système d’information (PSSI) et la charte IT.
• Définir les normes et les standards de sécurité informatique en cohérence avec la nature de l’activité de l’entreprise et son exposition aux risques informatiques.
• Suivre les évolutions juridiques du marché en termes de sécurité afin de garantir la conformité du SI au droit individuel et collectif, notamment avec le RGPD.

 
Mettre en œuvre, suivre le dispositif de sécurité, assurer la sécurité du SI, identifier les risques et être force de proposition :

• Mettre en cohérence les méthodes, rationaliser les outils de sécurité et accompagner leur implémentation au sein de l’entreprise et des utilisateurs.
• Participer au choix des solutions techniques pour répondre aux exigences de sécurité (exemple : durcissement des postes de travail et des serveurs, sécurisation des réseaux, des systèmes de virtualisation, de l’authentification centralisée et de l’authentification forte, supervision du SI, sécurisation des données sensibles, vérification du fonctionnement des sauvegardes…)
• Participer à la gestion des projets, la mise en place des outils (tests, documentations) dans le respect des normes en vigueur.
• Mettre en conformité le dispositif de sécurité informatique avec les normes en vigueur (i.e. IS027001) et rédiger les procédures opérationnelles.
• Réaliser personnellement un contrôle continu et des audits internes du système de sécurité pour en détecter les faiblesses et les risques.
• En collaboration avec l’équipe IT, participer à la surveillance du SI, son maintien en condition opérationnel et à sa reprise d’activité en cas de sinistre.
• En collaboration de l’IT Manager, définir le Plan de Continuité d’Activité (PCA) et de Reprise d’Activité (PRA) sur les aspects IT de l’entreprise.
• Mettre en place des formations et des sessions de sensibilisation auprès des collaborateurs sur les bonnes pratiques en ce qui concerne la cybersécurité.

Minimum de 5 ans d'expérience dans une combinaison de gestion des risques, d'information métiers de la sécurité et de l'informatique,
Connaissance des cadres communs de gestion de la sécurité de l'information, tels que ISO/IEC
27001 et NIST,
Excellentes compétences en communication écrite et verbale et haut niveau d'intégrité personnelle,
Solide connaissance de la confidentialité des données et des réglementations associées.

· Une ou plusieurs des qualifications suivantes sont hautement souhaitables :

• Gestionnaire certifié de la sécurité de l'information (CISM)
• Professionnel certifié en sécurité des systèmes d'information (CISSP)
• Auditeur Certifié des Systèmes d'Information (CISA)
• MSc Sécurité de l'information