CORRESPONDANT SÉCURITÉ SYSTÈME INFORMATION (F/H)

Nous recherchons pour le compte de notre client Consultant en système d'information (F/H).

Tes missions principales seront :

Identifier :

Décliner les axes et les objectifs stratégiques en matière de cybersécurité pour son périmètre et les faire valider par la direction compétente sur celui-ci
Identifier les enjeux et les risques de sécurité majeurs sur son périmètre (évaluation et suivi des risques liés à la sécurité informatique, analyse des vulnérabilités de l'entreprise, …)
Décliner la politique de sécurité des SI en collaboration avec les parties prenantes
Alerter le RSSI des sujets liés à la sécurité dans son périmètre et des incidents de sécurité
Suivre les évolutions réglementaires et techniques de son domaine ; assurer les relations avec les acteurs de son secteur d'activité autour de la cybersécurité

Protéger :

Contrôler la bonne application des mesures définies (processus, procédures, outils) liés à la sécurité
Évaluer le niveau de sécurité au sein de son périmètre, notamment à travers la réalisation d'audits périodiques et de contrôles permanents
Contrôler que les politiques et règles de sécurité des SI sont appliquées sur son périmètre et vis-à-vis des tiers et sous-traitants
Diffuser une culture SSI à destination des utilisateurs et décideurs
Assurer la promotion des chartes de sécurité informatique sur son périmètre
Gérer les certifications de sécurité de son périmètre (ex ISO 270001) et piloter la résolution des non-conformités
Contribuer à répondre aux sollicitations des prospects et des clients de l'organisation sur les aspects sécurité (appels d'offres ou audits de sécurité de la part des clients)

Détecter :

Prendre les mesures permettant la surveillance des événements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques en coordination avec le RSSI
Veille technologique sur les alertes de sécurité et prospective

Répondre :

Suivre la résolution des incidents et les recommandations dans le temps

Assurer la continuité :

Contribuer à la préparation et au suivi de la mise en œuvre des plans de continuité informatique, dans le cadre du plan de continuité des activités
Contribuer à la préparation et au suivi de la mise en œuvre des plans de reprise informatique, dans le cadre du plan de reprise des activités
Veiller à ce que le dispositif de gestion de crise de sécurité soit opérationnel dans son périmètre

De formation Bac+5, tu justifies d'une expérience de 2 années minimum.

Connaissances pour le poste :

Connaissance de la culture des métiers (maîtrisé)
Connaissance de la stratégie et des offres de l'entreprise (connaissance de base)
Capacité de compréhension des menaces cybersécurité (maîtrisé)
Bonne compréhension des systèmes d'information et des techniques de sécurité des SI (maîtrisé)
Gestion des risques, politique de cybersécurité et SMSI (maîtrisé)
Connaissance juridique en matière de droit informatique lié à la sécurité des SI et à la protection des données (connaissance de base)
Cyberdéfense : connaissances en gestion de crise (connaissance de base)
Connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité : normes ISO (2700X), normes sectorielles (PCI-DSS…) (connaissance de base)
Connaissance des réglementations européennes et internationales applicables à sécurité (connaissance de base)

Salaire selon le profil entre 50 K à 65 K