Responsable sécurité et système d'informations

Description du poste

Mission :

La mission première du RSSI est de définir la Politique de Sécurité du Système d'Information (PSSI) et de veiller à

son application. Il/Elle est chargé(e) de l’identification et de la mise sous contrôle des risques sécurité métiers et IT, d’assurer la communication au travers de la gouvernance au sein de l’entreprise et du contrôle de la mise en œuvrede la Politique de Sécurité des Systèmes d’Information du groupe.

Il/Elle travaille opérationnellement avec le Responsable de la Sécurité Opérationnelle (RSO) qui porte la responsabilité de la mise en œuvre opérationnelle des mesures de sécurité en s’appuyant sur les équipes œuvrant à la définition des architectures, au déploiement et à l’opération des systèmes d’information.

·      Recense et met sous contrôle les risques métiers associés à la sécurité du système d’information

·      Déclenche la cellule de crise et gère le processus de gestion de crise lié à la sécurité du système d’information sur la base des éléments disponibles sur les menaces et risques fournis par le BISO

·      Identifie, budgétise et vérifie la couverture du plan de gestion de risques de sécurité au travers d’un plan de contrôle du niveau de sécurité du système d’information

·      Présente annuellement la couverture des exigences de la PSSI et l’atteinte du niveau de risques défini par le Directeur Général

·      Contrôle l’avancement, la mise en conformité et la couverture des exigences liées aux démarches d’homologation de sécurité associées aux obligations réglementaires du groupe

·      Contrôle l’application effective des chartes de sécurité du système d’Information

·      Contrôle les actions de sensibilisation et formation à la sécurité des systèmes d’information auprès de tous les employés du groupe et du personnel non permanent (ex : stagiaire, personnel temporaire...)

·      S’assure que les risques résiduels ont été portés à la connaissance et validés par le Directeur Général et les responsables métiers

·      Met en place avec l’aide des services et Directions de du groupe concernés les processus de continuité d’activité leur permettant de faire face aux alertes, aux incidents de sécurité et aux situations d’urgence des systèmes d’information

·      S’assure de l’intégration des clauses contractuelles liées à la sécurité des systèmes d’information dans tous contrats ou conventions signés par le groupe

·      Contrôle la prise en compte dans la supply-chain IT par l’ensemble des fournisseurs des exigences de sécurité nécessaires

·      Présente et fait valider par les responsables des risques métiers les plans d’actions et preuves associés à la mise sous contrôle des risques de sécurité à la suite du déploiement des plans d’actions proposés

·      Définit, développe et maintient à jour les politiques d’application déclinant la PSSI du groupe, les clauses contractuelles de sécurité standards dont celles imposées aux prestataires et sous-traitants annexées à la présente PSSI

·        Diplôme : Bac +5 (Diplôme d’Ingénieur) spécialisation Sécurité des Systèmes d’Information et des Réseaux

·        Expérience requise dans le domaine ou poste similaire : 5 ans minimum

·        Langues étrangères : Anglais technique indispensable

·        Logiciels spécifiques : Logiciel de GRC

·        Certifications de sécurité : NIST CSF, CISSP, ISACA, CISA, ISO27001 et affiliés…

·        Méthodes spécifiques : Analyse de risque (e-bios RM), gestion de crise, audit et homologation de sécurité

Lien hiérarchique : Directeur des Systèmes d’Information

Manager : Oui

Temps de travail : Horaires administratifs, avec astreinte

Contraintes du métier : Interventions multisites, niveau de disponibilité et localisation compatible avec la gestion de crise

SYAGE, Cabinet de recrutement IT, recherche pour l’un de ses clients finaux basé sur Monaco, RSSI (H/F) en CDI.