Responsable RSSI groupe H/F

Voyageurs du Monde est le leader du voyage sur mesure en France depuis plus de 40 ans. Aujourd’hui, ses conseillers spécialisés proposent des séjours originaux et personnalisés vers plus de 150 destinations. Des voyages adaptés et adaptables à chaque instant selon les envies et le budget, renforcés par un éventail de services haut de gamme.

Le RSSI Groupe porte la sécurité de l'information des sociétés du groupe situées dans plusieurs pays.

Il définit, déploie et contrôle la politique de sécurité du groupe sur six axes : 

1.       Gouvernance et stratégie
• Élaborer la Politique de Sécurité des Systèmes d'Information (PSSI) groupe et ses déclinaisons par filiale.
• Construire et piloter la feuille de route sécurité pluriannuelle, avec son budget.
• Animer un comité sécurité groupe trimestriel et rendre compte à la Direction Générale.

2.       Gestion des risques
• Cartographier les actifs critiques et conduire les analyses de risques.
• Évaluer la sécurité des fournisseurs et partenaires (GDS, éditeurs SaaS, prestataires de paiement, réceptifs).

3.       Conformité réglementaire
• Assurer la conformité sécurité au RGPD, en binôme avec le DPO.
• Piloter la conformité PCI DSS pour les sociétés qui encaissent des paiements par carte.
• Suivre les réglementations locales des pays.

4.       Sécurité opérationnelle
• Définir les standards techniques : gestion des identités et des accès, MFA, durcissement des postes et serveurs, sauvegardes, chiffrement.
• Superviser la détection et la réponse aux incidents via un SOC externalisé.
• Commanditer les audits et tests d'intrusion, et suivre la remédiation des vulnérabilités.
• Valider la sécurité des nouveaux projets (security by design) et des environnements Microsoft 365 et cloud.

5.       Continuité et gestion de crise
• Définir les plans de continuité et de reprise d'activité (PCA/PRA) avec les filiales.
• Piloter la cellule de crise cyber.

6.       Sensibilisation et culture sécurité
• Déployer un programme de sensibilisation multilingue et des campagnes de phishing simulé.
• Former les équipes IT et les correspondants sécurité des filiales.

Formation et expérience

• Bac+5 en informatique, cybersécurité ou école d'ingénieur.
• 5 à 8 ans d'expérience en sécurité des SI, dont au moins 1 an comme RSSI ou adjoint.
• Expérience d'un environnement multi-sites ou multi-filiales, idéalement international.
• Une expérience dans le tourisme, la distribution ou le e-commerce est un plus.

Compétences techniques
• Réglementations : RGPD, PCI DSS, NIS2.
• Sécurité Microsoft 365 et Entra ID, sécurité cloud, gestion des identités et des accès.
• Réponse aux incidents, supervision (SIEM, EDR, SOC) et gestion des vulnérabilités.

Compétences comportementales
• Pragmatisme : savoir proportionner les exigences aux moyens de chaque filiale.
• Autonomie, rigueur et sens du service.

Langues
Français et anglais courants indispensables ; une autre langue des pays d'implantation est un plus (allemagne, Italie)

Vous êtes rigoureux, réactif, disponible et appréciez le travail en équipe
Vous êtes sensible à l’univers du voyage.

Conditions :
•  Le poste est à pourvoir en CDI dès que possible, basé à Paris.
• Contrat : CDI, statut cadre, forfait jours.
• Lieu : siège parisien, télétravail partiel selon l'accord en vigueur.
• Déplacements : ponctuels en France et à l'étranger dans les filiales.
• Astreinte : participation à la cellule de crise en cas d'incident majeur.

Rémunération : 60 à 80 K € fixe selon expérience + Intéressement et Participation.