Responsable sécurité des systèmes informatiques h/f

Le poste

Contexte et enjeux

- Deux sociétés d'un même groupe se rapprochent pour fonctionner comme un ensemble opérationnel unique
- Activités centrées sur la lettre recommandée électronique, avec des exigences de qualification et de conformité déterminantes pour le business
- Le rôle de RSSI est clé pour maintenir la cohérence entre obligations réglementaires, certifications/qualifications et sécurité réellement déployée

Rattachement et interfaces

- Rattachement : Direction (Franck et Pauline)
- Interfaces : équipes Systèmes/IT, équipes de développement, métiers (assurance notamment), et parties prenantes externes (auditeurs, prestataires de tests, etc.)

Mission

- Définir, piloter et faire appliquer la stratégie de sécurité des systèmes d'information du groupe, en garantissant la conformité (ISO / eIDAS / DORA) et la robustesse opérationnelle (contrôles, tests, remédiation)

Responsabilités principales

- Gouvernance & stratégie sécurité
- Définir la feuille de route SSI, prioriser les chantiers et suivre leur exécution
- Mettre en place/faire vivre les politiques, standards et procédures SSI (documentation, contrôle, amélioration continue)
- Conformité, normes et qualifications
- Piloter les démarches de conformité et de qualification (ISO, eIDAS, DORA) : préparation, coordination, preuves, audits, renouvellements
- Assurer la cohérence entre exigences réglementaires et mesures effectivement déployées (écarts, plans d'actions, arbitrages)
- Contrôles, tests et gestion des risques
- Organiser et suivre les pentests (cadrage, prestataires, restitution, remédiation, re-tests)
- Animer la gestion des risques SSI : identification, évaluation, traitement, suivi
- Sensibilisation & collaboration interne
- Travailler en proximité avec les équipes IT/Dev pour intégrer la sécurité dans les pratiques et les projets
- Contribuer à la montée en maturité sécurité de l'organisation (acculturation, bonnes pratiques, réflexes)

Localisation et organisation

- Grenoble (regroupement des équipes sur un site unique dans les prochaines semaines)
- Télétravail : harmonisation en cours, objectif d'au moins 1 jour par semaine