Responsable sécurité des systèmes d'informations - rssi f/h

Responsable sécurité des systèmes d'informations - RSSI F/H

Le Responsable de la Sécurité des Systèmes d'Information assure la gouvernance cybersécurité des BU Archivage, Facture électronique et SEFAS au profit des activités métiers et IT, sous la responsabilité du Directeur de la cybersécurité ou du Directeur cybersécurité adjoint en charge de la conformité Cyber du groupe.


Responsabilités

* Sensibiliser l'ensemble des acteurs aux risques et menaces cyber.
* S'assurer de la diffusion des politiques générales de sécurité.
* Contrôler l'application des politiques générales de sécurité et piloter la réalisation des audits cyber.
* Analyser les risques en matière de cybersécurité.
* Organiser et animer les comités sécurité sur son périmètre.
* Assurer la coordination des sujets cybersécurité avec les CSSI.
* Veiller à la production des indicateurs cyber par les différents porteurs.
* Apporter conseil et support en matière de cybersécurité aux acteurs métiers et IT.
* Reporter auprès de son management les sujets cybersécurité.
* Le cas échéant, piloter la mise en œuvre et le maintien des certifications ou qualifications cyber (ISO 27001, HDS, eIDAS, …).
* Contribuer à l'élaboration et à la réalisation de la feuille de route cyber.
* Contribuer aux activités et au développement de la Cyberfactory.
* Représenter la filière cyber en contribuant activement à des groupes de travail.
* Assurer le rôle de référent de traitement RGPD.
* En cas d'incident majeur impactant son périmètre, participer aux réunions de crise.


Profil recherché

* De formation Bac+5 en cursus ingénieur (spécialisation cybersécurité), vous disposez d'une expérience confortable (supérieure à 6 ans) sur un poste similaire.
* Vous maîtrisez les normes/réglementations de cybersécurité (ISO 27001, HDS, RGPD), les méthodologies d'analyse de risques (EBIOS RM) et possédez une connaissance des environnements techniques IT.
* Vous avez la capacité de piloter des audits de sécurité, d'animer des actions de sensibilisation, de gérer efficacement les incidents cyber et de piloter des plans d'amélioration et de remédiation.
* Vous disposez de savoirs relatifs aux audits de sécurité SI sur des BU métier (par ex. audits internes sur les aspects fonctionnels, organisationnels et techniques).
* Vous savez mener, formaliser et restituer des études de sécurité et des analyses de risque sur des processus métier, des projets ou des applications.
* Enfin, vous savez rédiger des politiques, des standards et des documents de cadrage sécurité.
* Votre personnalité se démarque par un leadership affirmé, une autonomie, une rigueur organisationnelle, une aisance relationnelle et une adaptabilité face aux crises.
* Certification requise : ISO 27001 LA et/ou LI, ISO 27005 R.


Diversité & inclusion

La Poste fait vivre la diversité. Nos postes sont ouverts à toutes et à tous.


Avantages

* Avantages financiers : accords d'intéressement et de participation, ticket restaurant, participation employeur RIE, participation à 67 % aux frais de transport en commun.
* Équilibre vie privée/professionnelle : 25 jours de congés payés et 12 jours de RTT.
* Bien‑être / santé : mutuelle, comité d'entreprise, événements d'entreprise réguliers sur site, politique de télétravail, salle de sieste, ping‑pong, baby‑foot, salle de sport, conciergerie, ostéopathe.
#J-18808-Ljbffr