Responsable de la sécurité des systèmes d’information – rssi - h/f

#JoinOurCrew

Mission

Pour soutenir la croissance dExail, Exail recherche sa ou son futur(e) Responsable de la sécurité des systèmes dinformation, capable de conjuguer expertise technique et sens du conseil.

Véritable personne de confiance et business partner, vous aurez la charge de piloter la gestion des risques liés à la cybersécurité, de proposer des mesures adaptées aux enjeux du groupe, et de conseiller sur les meilleures décisions à prendre en matière de sécurité.

Le poste sera basé à Saint-Germain-en-Laye ou à Toulon La Garde et vous serez rattaché directement au DSI.

Des déplacements réguliers en France et à létranger sont à prévoir.

Vos missions

Analyse & gestion des risques

1. Maintenir la cartographie des actifs essentiels, des risques associés et des mesures de réduction.
2. Proposer des mesures de sécurité proportionnées à l'impact et à la probabilité des menaces.


Gouvernance et pilotage

3. Organiser et animer le Comité Cyber, avec préparation de lordre du jour : revue des risques, incidents, indicateurs, plan dactions et ressources allouées.
4. Mettre en place des outils et des indicateurs pour mesurer l'application des exigences et l'atteinte des objectifs.
5. Évaluer la maturité cyber de nos fournisseurs critiques.
6. Répondre aux enquêtes de maturité cyber de nos fournisseurs.
7. Veiller à lapplication de la PSSI et piloter son évolution.

Formation & sensibilisation

8. Sensibiliser à la SSI la DSI mais aussi les utilisateurs du groupe.
9. Accompagner les équipes projets dans lintégration de la sécurité dès la conception (approche Security by Design).

Gestion des incidents & veille

10. Définir et maintenir les procédures de gestion dincidents (qualification, confinement, communication).
11. Préparer et piloter l'organisation en cas d'incident de sécurité majeur.
12. Assurer un retour dexpérience post-incident (registre, analyse causale).
13. Piloter les activités de veille de vulnérabilités et coordonner avec le SOC.

Conformité & audits

14. Assurer la conformité aux réglementations
15. Piloter les audits internes/externes SSI et formaliser les recommandations.

Pourquoi ce poste ?

16. Rejoindre une société technologique en pleine croissance où la sécurité des systèmes dinformation est au centre de la stratégie de développement.
17. Voir limpact de son travail sur la vie quotidienne de lentreprise.
18. Evoluer dans un contexte dynamique et international avec de beaux projets à mener.

Profile

Formation d'ingénieur en cybersécurité avec au moins 5 ans d'expérience réussie dans la sécurité des SI d'entreprise.

Maîtrise des techniques et méthodologies de gestion de projet et management des risques (ISO ou EBIOS RM).

Pragmatisme avec une capacité à hiérarchiser ses propositions en matière de sécurité.

Maîtrise de l'anglais impérative.