En un coup d'œil
- Missions: Définir et maintenir la sécurité des systèmes d'information tout en gérant les risques et la conformité.
- Entreprise: Entreprise innovante spécialisée en cybersécurité avec une culture collaborative.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Environnement dynamique avec de nombreuses opportunités de croissance de carrière.
- Pourquoi ce job: Rejoignez-nous pour protéger des systèmes critiques et faire une réelle différence dans la cybersécurité.
- Qualifications: Expérience en cybersécurité, gestion des risques et conformité ISO 27001.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Sens RH recrute pour son client, un profil de
Responsable Sécurité des Systèmes d'Information.
Tous les candidats potentiels doivent lire attentivement les détails suivants de cet emploi avant d'envoyer leur candidature.
Dans le cadre du renforcement de leur gouvernance IT et cybersécurité, nous recherchons un(e)
Responsable Sécurité des Systèmes d’Information (RSSI) disposant également d’une forte compétence en gouvernance, risques et conformité (GRC).
Rattaché(e) au COO, le/la RSSI sera responsable de la gouvernance de la sécurité des systèmes d’information et du maintien du SMSI, en collaboration étroite avec les équipes IT, Exploitation et Infrastructure ainsi qu’avec les différents prestataires spécialisés.
Le poste combine cybersécurité, gestion des risques, conformité ISO 27001 et accompagnement opérationnel des équipes IT .
- Gouvernance cybersécurité
- Définir, maintenir et faire évoluer la politique de sécurité des systèmes d’information (PSSI).
- Définir la roadmap cybersécurité et suivre son déploiement.
- Identifier et évaluer les risques cyber et maintenir le registre des risques SSI.
- Définir et suivre les plans de traitement des risques.
- Mettre en place les indicateurs et tableaux de bord sécurité.
- Présenter régulièrement les risques, incidents et plans d’action au COO et à la Direction.
- Participer aux analyses de risques liées aux nouveaux clients, projets et fournisseurs.
- ISO/IEC 27001 et SMSI
- Piloter et maintenir le
- Maintenir le périmètre du SMSI et la documentation associée.
- Piloter les analyses de risques.
- Maintenir la Statement of Applicability (So A).
- Maintenir et faire évoluer les politiques, procédures et standards SSI.
- Organiser les revues périodiques du SMSI.
- Préparer les audits de surveillance et de renouvellement ISO 27001.
- Piloter les plans d’actions et le traitement des non-conformités.
- Assurer la collecte et la traçabilité des preuves nécessaires aux audits.
- Coordonner les audits internes avec les intervenants indépendants.
- Sécurité opérationnelle
En collaboration avec l’équipe IT
- Définir les exigences de sécurité concernant les infrastructures IT.
- Superviser la gestion des identités et des accès (IAM).
- Définir les règles de gestion des comptes à privilèges.
- Superviser les politiques de patch management et vulnerability management.
- Suivre les solutions EDR/XDR, antivirus, firewall et autres dispositifs de sécurité.
- Superviser les exigences de sécurité relatives aux sauvegardes et restaurations.
- Participer à la définition et aux tests des PCA/PRA IT.
- Piloter les pentests et audits techniques.
- Suivre les vulnérabilités et plans de remédiation.
- Superviser les prestations SOC/MDR et autres prestataires cybersécurité.
Le RSSI définit les exigences, contrôle leur application et pilote les risques ; l’exploitation quotidienne des infrastructures reste sous la responsabilité de l’équipe IT.
- Gestion des incidents
- Définir et maintenir le processus de gestion des incidents cyber.
- Organiser les procédures d’escalade.
- Coordonner la réponse aux incidents majeurs avec l’IT, le COO et les prestataires spécialisés.
- Organiser des exercices réguliers de gestion de crise cyber.
- Réaliser les analyses post-incident et suivre les actions correctives.
- Conformité et réglementation
- Suivre les évolutions réglementaires applicables à l'entreprise en matière de cybersécurité.
- Participer à la mise en conformité avec
NIS2 et les exigences réglementaires applicables.
- Collaborer avec le DPO sur les sujets nécessitant une coordination cybersécurité/RGPD.
- Répondre aux questionnaires et exigences sécurité des clients.
- Participer aux due diligences et audits clients.
- Sécurité des fournisseurs
- Évaluer les risques cyber liés aux fournisseurs et prestataires critiques.
- Définir les exigences SSI applicables aux contrats IT.
- Participer aux security assessments des nouveaux fournisseurs.
- Suivre les plans d’actions concernant les fournisseurs présentant un risque SSI significatif.
- Sensibilisation
- Définir le programme annuel de sensibilisation cybersécurité.
- Organiser les campagnes de sensibilisation et phishing tests.
- Accompagner les collaborateurs dans l’application des politiques SSI.
- Développer une culture sécurité adaptée à l’environnement datacenter.
Formation supérieure Bac+5 en informatique, cybersécurité ou domaine équivalent, vous avez une e xpérience de 5 à 10 ans , dont une expérience significative en cybersécurité, RSSI, GRC ou management d’un SMSI.
Une expérience dans un environnement
Datacenter, Cloud, Telecom, Infrastructure critique ou Managed Services constitue un avantage important.
- Compétences indispensables
- Management d'un SMSI
- Analyse et traitement des risques
- Gouvernance cybersécurité
- Gestion des incidents
- IAM / gestion des accès
- Sécurité réseau et systèmes
- Gestion des fournisseurs
- Audits de sécurité
- Bonne compréhension des environnements Microsoft / Cloud / réseau
- Une connaissance de
NIS2 et des recommandations ANSSI est attendue.
Certifications appréciées
Une ou plusieurs certifications parmi
- ISO/IEC 27001 Lead Implementer
- ISO/IEC 27001 Lead Auditor
- Comp TIA Security+ / Cy SA+ ou équivalent
Les certifications ISO 27001 Lead Implementer / Lead Auditor et EBIOS RM seront particulièrement valorisées pour ce poste.
Pour ce poste, nous recherchons un profil avec les qualités suivantes : a utonomie, capacité à structurer et formaliser, approche pragmatique et opérationnelle, capacité à travailler avec des équipes techniques, capacité à challenger les prestataires, bon niveau de communication avec la Direction et les clients, capacité à vulgariser les risques cyber, très bonnes capacités rédactionnelles. xzragkv
Le RSSI est responsable de la gouvernance SSI, du risque, de la conformité et du SMSI .
#J-18808-Ljbffr
Responsable sécurité systèmes informatiques in Paris employeur : SENS RH
Rejoindre notre société à taille humaine, c'est intégrer un environnement de travail dynamique et collaboratif où chaque contribution compte. Nous offrons des opportunités de développement professionnel, un équilibre entre vie professionnelle et personnelle, ainsi que des avantages uniques liés à notre localisation. En tant qu'Assistant(e) de Direction, vous serez au cœur de la stratégie de l'entreprise, travaillant directement avec le Président et ayant un impact significatif sur nos projets.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Responsable sécurité systèmes informatiques in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez SENS RH, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Responsable sécurité systèmes informatiques in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez SENS RH.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez SENS RH.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour SENS RH. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre SENS RH. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez SENS RH
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez SENS RH, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
