RSSI

Nous recherchons pour la direction des Systèmes d’Information chef l'un de nos clients un(e) Responsable Sécurité du Système d’Information H/F

Rattaché au DSI, vous travaillerez en transversal sur l’ensemble de la direction.

• Vous devrez garantir le respect des engagements réglementaires, contractuels et juridique de la direction, assurer la veille juridique sur les évolutions des obligations réglementaires et concourir à leur bonne prise en compte dans l’architecture du Système d’Information.

• Vous assurerez la veille technique pour renforcer et outiller les contrôles de sécurité et actualiserez la politique sécurité du Groupe et garantirez sa bonne application.

Être responsable de la Politique de Sécurité des Systèmes d’Information

• Actualiser la politique en adéquation avec les impératifs légaux et normes de place 
• Consolider  et  contrôler  les  déclinaisons opérationnelles propre  à  chaque  domaine  technique, juridique, réglementaire, etc. 

Être responsable de l’actualisation de la Charte d’utilisation des Technologies de l’Information 

Garantir  la  Sécurité  des  SI  et  piloter  la  mise  en  œuvre  des  moyens  pour assurer  le  niveau  de  sécurité défini par la Direction :

• Travailler en étroite collaboration avec les différents responsables de la Direction (Production, Poste de travail, système et réseaux, domaines applicatifs) 
• Mettre en place les outils de contrôle et les indicateurs de pilotage liés à la sécurité du SI
• Valider, pour les aspects sécurité, les choix technologiques, les outils et les sous-traitants
• Définir et gérer le budget Sécurité du Système d’Information 
• Veiller à la prise en compte de la sécurité dans les projets et dans les contrats 
• Coordonner les campagnes de tests d’intrusion et les tests PSI annuels, en faire le bilan et définir un plan de progrès 

Participer activement à la gestion des risques SI (conformité légale et réglementaire, incidents, recommandations d'audit, sécurité opérationnelle, conformité des infrastructures, sensibilisation) 

Piloter la gestion des habilitations :

• Définir les procédures d’attribution des habilitations ;
• Veiller à la bonne application des procédures au travers de contrôles ;
• Valider les profils d’habilitation