Rssi (temps - partiel : 10 jours par mois) (it) / freelance

Poste : Responsabilité de la Sécurité de l?Information (RSSI)


Le RSSI, rattaché à la Direction des Systèmes d?Information, gère le Système de Management de la Sécurité de l?Information (SMSI) d?un groupe international. Le SMSI est mature, la certification TISAX est renouvelée, et le plan d?actions pour sa mise à niveau est à 70 % d?achèvement. L?équipe dédiée à la sécurité compte 4 personnes, avec une diffusion de la sensibilisation aux enjeux de sécurité dans les équipes IT.


Responsabilités principales :



Gouvernance & pilotage des projets résiduels : prioritiser, coordonner les contributeurs, suivre KPI et rendre compte à la direction.

Sécurisation des environnements OT (systèmes industriels) : définir la gouvernance OT, lancer les mesures de sécurisation, mettre en place la supervision et les processus d?escalade spécifiques.

Représentation de la sécurité et relation client : répondre aux questionnaires, suivre audits, préparer livrables (preuves, rapports, plans d?action), et assurer la communication avec la direction et les parties prenantes.

Gestion opérationnelle du SMSI et continuité : superviser incidents, PCA/PRA, déclencher actions correctives, piloter prestataires et suivre le budget sécurité.



Livrables attendus :



Plan d?actions pour la roadmap de sécurité et clôture des actions prioritaires.

Livrables de sécurisation OT : politiques, quick wins, plan opérationnel.

Réponses aux questionnaires clients et dossiers d?audit complets.

Tableaux de bord, KPIs, rapports de pilotage.

Plans PCA/PRA testés avec RETEX documentés.

Dossiers d?évaluation et de contractualisation des prestataires.



Compétences requises :



Technologies et outils

Budget, méthodes/normes, KPI

Soft skills : autonomie, leadership, rigueur

Langue : Anglais




Profil candidat:




Profil recherché :
- Expérience IT : ~10 ans dont ?5 ans en sécurité de l?information.
- Expérience confirmée en pilotage de SMSI mature et en gestion de roadmaps sécurité.
- Connaissance opérationnelle des enjeux OT / industrial control systems et capacité à initier une gouvernance OT.
- Capacités de coordination transverse (infra, applicatif, métiers, prestataires).
- Anglais courant requis.
- Disponibilité attendue : 10 jours par mois.

Soft skills :
- Leadership, sens de la gouvernance et capacités de communication.
- Rigueur, autonomie, capacité à prioriser et à fédérer.
- Esprit pédagogique pour représentation client et sensibilisation- Engagement attendu : 10 jours par mois.
- Localisation principale : Paris, avec déplacements réguliers à Reims.
- Démarrage : dès que possible.
- Durée : position permanente (plusieurs années)