Rssi/ciso

MINDSET, Cabinet de Recrutement Middle & Top Management dans le Digital et l’IT, accompagne son client sur le recrutement de son CISO/RSSI, une société de référence sur son secteur dans l’e-Commerce, présente en France, en Espagne, au Benelux, et en Italie, trafic élevé, rankée dans les 20 sites les plus visités en France en 2024, plusieurs millions de commandes par an, L’écosystème et les enjeux SSI sont variés, touchant tout autant les sites webs, les SI supply chain et logistique, l’ERP, le CRM, le WMS, l’OMS, l’APIsation, etc
Un plan de transformation SI pluriannuel commence tout juste à s’initier qui va rendre nécessaire à la fois une démarche SSI performante sur le Legacy mais aussi sur tous les niveaux SI à venir qui seront en production en 2026/2027/2028 (Saas, Cloud, tiers )
70% Cybersécurité / 30% Compliance
Directement rattaché au Directeur des Systèmes d’Information, qui lui-même siège au COMEX, vos principales responsabilités :

L’identification et la couverture des risques SI pour en maîtriser l’impact sur les activités de la structure à travers un processus d’alerte, de suivi et de contrôle de l’application des politiques s’inscrivant dans une logique d’amélioration continue et de conseil, et de progrès,
En organisant le processus d’amélioration continue de la sécurité SI en collaboration permanente avec les équipes IT ainsi que les métiers concernés, et intégrant de manière systématique la sécurité dans les projets,
L’information, la sensibilisation et la formation des Directions à la sécurité des SI,
L’élaboration et le contrôle de l’application des politiques de sécurité des systèmes d’information :

En définissant une stratégie, un inventaire et des politiques actives de maîtrise des risques sécurité SI, garantes des niveaux de sécurité attendus par l’entreprise dans une recherche d’efficience et proportionnés aux enjeux des périmètres concernés, ( security by design, privacy by design, )
En s’assurant de la bonne intégration de la sécurité dans le cycle de vie des projets informatiques (Security by Design)
En établissant et tenant à jour une cartographie des risques notamment en répertoriant et en classifiant les données sensibles de chaque Branche opérationnelle,
En faisant suivre ou en suivant les vulnérabilités, les évolutions réglementaires et techniques dans le domaine de la sécurité informatique,
En diffusant une information sélective sur les éléments critiques vers les équipes IT ainsi que les métiers concernés.
En externe :
point de contact référent pour les organismes de Sécurité des Systèmes d’Information (ex. :
Clusif, ANSSI, Cigref, …)
De formation supérieure (Ingénieur, master informatique…), justifiant d’une expérience de Consultant Sénior ou Manager en SSI, ou RSSI/CISO. Solide culture générale IT et toujours le gout pour la technique
sécurité dans les projets, security by design, etc)
70% Cybersécurité / 30% Compliance
Rémunération :
Package de 85K€ + participation & intéressement
Contrat :
CDI