Responsable sûreté et sécurité informatique h/f

VEOLIA ENERGIE PERFORMANCE est une filiale du groupe Veolia en charge du management des ressources des sites et bâtiments industriels, experte Génie Climatique, Électrique et Air comprimé

Veolia Energie Performance se positionne comme le partenaire privilégié des industriels en quête de performance énergétique. En combinant son savoir-faire en génie climatique, électrique et thermique, Veolia Energie Performance déploie des solutions complètes - de l'installation à la maintenance, en passant par la conduite d'installations - pour optimiser la performance énergétique de ses clients.

2 missions principales :

- Maximiser la performance écologique des sites :

Optimisation des utilités (eau, vapeur, chaud, froid, air comprimé), amélioration de l'efficacité énergétique, génie électrique, PV

- Maximiser la performance des installations :

Conception/Installation d'équipements décarbo (PAC, biomasse), génie mécanique, maintenance réglementaire

Défense Environnement Services filiale de Veolia Energie Performance, expert du Management des Infrastructures Industrielles, dédié aux environnements complexes des domaines de la défense et du nucléaire recrute un Responsable Sûreté et Sécurité Informatique H/F en CDI Vos responsabilités principales sont :

STRATÉGIE ET POLITIQUE DE SÉCURITÉ
- Élaborer, suivre et animer le plan d'action cyber de la société
- Piloter le processus d'homologation II901
- Décliner les indicateurs de suivi cyber et rendre compte à la Direction
- Contrôler l'application des politiques et règles de sécurité des SI sur votre périmètre, vis-à-vis des tiers et sous-traitants
- Assurer la conformité aux réglementations et la maîtrise des référentiels ANSSI (IGI1300, II901, IM900)

GESTION DES RISQUES ET CONFORMITÉ
- Gérer le plan de continuité informatique dans le cadre du plan de continuité des activités de la société
- Réaliser les analyses de risques et cartographier les menaces
- Évaluer les vulnérabilités et proposer des mesures de protection adaptées

MISE EN ŒUVRE DES MESURES DE SÉCURITÉ
- Optimiser les contrôles d'accès et la gestion des identités
- Assurer la sécurisation des infrastructures, réseaux et applications
- Garantir la protection des données selon leurs criticités

GESTION DES INCIDENTS ET RÉPONSE AUX CYBERATTAQUES
- Participer à la détection des menaces
- Coordonner la réponse aux incidents de sécurité et cyberattaques
- Piloter la gestion de crises le cas échéant, en liaison avec le service informatique

VEILLE ET AMÉLIORATION CONTINUE
- Assurer une veille réglementaire, technologique et sur les menaces émergentes
- Élaborer, suivre et analyser les indicateurs de performance sécurité
- Identifier les axes d'amélioration et conduire les plans de remédiation

SENSIBILISATION ET ACCOMPAGNEMENT
- Déployer les programmes de sensibilisation à la cybersécurité
- Accompagner les équipes opérationnelles et supports dans l'intégration de la sécurité
- Promouvoir la culture de la sécurité au sein de l'organisation
- Assurer le reporting régulier auprès de la direction

Des déplacements fréquents sont à prévoir sur le national.