Responsable de la sécurité des systèmes d’information – rssi - h/f

#JoinOurCrew

Mission

Poursoutenir la croissance dExail, Exail recherche sa ou son futur(e) Responsablede la sécurité des systèmes dinformation, capable de conjuguer expertisetechnique et sens du conseil .

Véritablepersonne de confiance et business partner, vous aurez la charge de piloterla gestion des risques liés à la cybersécurité, de proposer des mesuresadaptées aux enjeux du groupe, et de conseiller sur les meilleuresdécisions à prendre en matière de sécurité.

Leposte sera basé à Saint-Germain-en-Laye ou à Toulon La Garde et vousserez rattaché directement au DSI .

Desdéplacements réguliers en France et à létranger sont à prévoir.

Vosmissions

Analyse & gestiondes risques

1. Maintenir la cartographie des actifs essentiels,des risques associés et des mesures de réduction.
2. Proposer des mesures de sécurité proportionnées àl'impact et à la probabilité des menaces.


Gouvernance et pilotage

3. Organiser et animer le Comité Cyber, avecpréparation de lordre du jour : revue des risques, incidents, indicateurs,plan dactions et ressources allouées.
4. Mettre en place des outils et des indicateurs pourmesurer l'application des exigences et l'atteinte des objectifs.
5. Évaluer la maturité cyber de nos fournisseurscritiques.
6. Répondre aux enquêtes de maturité cyber de nosfournisseurs.
7. Veiller à lapplication de la PSSI et piloter sonévolution.

Formation &sensibilisation

8. Sensibiliser à la SSI la DSI mais aussi lesutilisateurs du groupe.
9. Accompagner les équipes projets dans lintégrationde la sécurité dès la conception (approche Security by Design).

Gestion des incidents& veille

10. Définir et maintenir les procédures de gestiondincidents (qualification, confinement, communication).
11. Préparer et piloter l'organisation en casd'incident de sécurité majeur.
12. Assurer un retour dexpérience post-incident(registre, analyse causale).
13. Piloter les activités de veille de vulnérabilitéset coordonner avec le SOC.

Conformité & audits

14. Assurer la conformité aux réglementations
15. Piloter les audits internes/externes SSI etformaliser les recommandations.

Pourquoi ce poste ?

16. Rejoindre une société technologique en pleinecroissance où la sécurité des systèmes dinformation est au centre de lastratégie de développement .
17. Voir limpact de son travail sur la viequotidienne de lentreprise.
18. Evoluer dans un contexte dynamique etinternational avec de beaux projets à mener.

Profile

Formation d'ingénieur en cybersécurité avec au moins 5 ans d'expérience réussiedans la sécurité des SI d'entreprise.

Maîtrisedes techniques et méthodologies de gestion de projet et management desrisques (ISO ou EBIOS RM).

Pragmatismeavec une capacité à hiérarchiser ses propositions en matière de sécurité .

Maîtrisede l'anglais impérative.