Responsable de la Sécurité des Systèmes d’Information (H/F)

Le RSSI Groupe aura pour mission de définir, piloter et contrôler la stratégie de cybersécurité du Groupe, avec quatre objectifs principaux :

1. Réduire l'exposition du Groupe aux risques cyber susceptibles d'affecter ses activités, ses données, ses clients ou son image.
2. Travailler en collaboration avec la DSI, s’assurer que les bonnes pratiques au niveau du SI soient mises en place.
3. Garantir notre capacité à répondre aux exigences réglementaires, contractuelles et clients en matière de sécurité.
4. Structurer la préparation et le suivi des audits, en assurant la mise en œuvre et la clôture des plans d'actions associés.
5. Donner à la Direction une vision consolidée du niveau de risque cyber, des priorités et des actions engagées.

Le RSSI Groupe aura notamment la responsabilité de :

• Définir la stratégie et la feuille de route cybersécurité Groupe ;
• Identifier et évaluer les principaux risques cyber auxquels le Groupe est exposé ;
• Proposer à la Direction les priorités et investissements nécessaires à leur maîtrise ;
• Définir les règles et politiques de sécurité applicables au Groupe ;
• Coordonner les actions cybersécurité entre les différentes entités ;
• Accompagner les filiales et les projets stratégiques sur les sujets de sécurité ;
• Piloter la conformité aux différentes exigences applicables au Groupe ;
• Préparer et coordonner les audits clients, réglementaires et internes ;
• Piloter les plans de remédiation issus de ces audits ;
• Structurer la gestion et l'escalade des incidents cyber ;
• Développer la sensibilisation et la culture cybersécurité auprès des collaborateurs et du management ;
• Évaluer les risques liés aux fournisseurs et partenaires critiques ;
• Mettre en place des indicateurs permettant à la Direction de suivre régulièrement le niveau de risque et l'avancement de la feuille de route.

Idéalement : 5 à 10 ans d'expérience en cybersécurité, dont une expérience en gouvernance ou management de la sécurité.

Une expérience dans un environnement :

• Industriel ;
• Aéronautique ;
• Défense ;
• International ;

Le candidat devra maîtriser ou connaître :

• Gouvernance cybersécurité ;
• Analyse de risques ;
• Gestion des audits ;
• Gestion des incidents ;
• Gestion des vulnérabilités ;
• IAM ;
• Sécurité Cloud ;
• Sécurité des infrastructures ;
• Gestion des fournisseurs ;
• Continuité d'activité ;
• Référentiels de sécurité ;
• Environnement Microsoft 365 / Azure / Entra ID.
• Avoir des connaissances sur la sécurité physique (bâtiments, badges…)

Une bonne maîtrise de l'anglais professionnel me paraît également indispensable compte tenu de la dimension Groupe.

Au-delà de l'expertise technique :

• Capacité à travailler de manière transverse ;
• Leadership ;
• Pragmatisme ;
• Capacité d'analyse et de synthèse ;
• Capacité à prioriser en fonction du risque ;
• Capacité à challenger les équipes et fournisseurs ;
• Diplomatie ;
• Pédagogie ;
• Aisance avec la Direction et le management ;
• Capacité à expliquer des problématiques techniques en termes de risque business.