Spécialiste en cybersécurité

">


Spécialiste en Cybersécurité

">

L'entreprise recherches un spécialiste en cybersécurité pour piloter et structurer les activités de gouvernance, de gestion des risques et de conformité dans le cadre du renforcement de son dispositif de Gouvernance SSI.

Vous serez rattaché(e) à la direction de la sécurité des systèmes d'information et interviendrez en interface avec les équipes IT, risques, conformité, métiers et juridiques.

">


Missions

">
">
* Définir la politique de sécurité des systèmes d'information (PSSI) et la feuille de route annuelle SSI en lien avec les exigences réglementaires et métiers
">
* Élaborer et maintenir à jour la stratégie de protection des données personnelles (en coordination avec le DPO)
">
* Animer la filière SSI : support aux équipes locales, animation de comités, coordination des acteurs
">
* Organiser des campagnes de sensibilisation SSI et RGPD : présentations, e-learnings, communications internes
">
* Identifier et évaluer les risques de sécurité sous un angle métier : analyse des impacts et dispositifs de maîtrise
">
* Définir le référentiel de contrôles permanents et réaliser les contrôles de niveau 2
">
* Contribuer aux revues de sécurité, audits SSI et tests d'intrusion, analyser les écarts
">
* Piloter le suivi des plans de remédiation, en lien avec les équipes opérationnelles et IT
">
* Participer à l'amélioration continue des processus SSI et de conformité (maturité ISO 27001, EBIOS RM…)
">
">


Références techniques

">
">
* Connaissance des standards de sécurité : ISO 27001, EBIOS RM, NIST, RGPD
">
* Bonnes capacités de rédaction, esprit d'analyse, rigueur
">
* Excellentes qualités relationnelles, capacité à vulgariser les enjeux SSI
">
">

Une certification de type ISO 27001 Lead Implementer, DPO, CISM ou CRISC est un plus.

">
"],