Le RSSI Groupe porte la sécurité de l'information des sociétés du groupe situées dans plusieurs pays.
Il définit, déploie et contrôle la politique de sécurité du groupe sur six axes :
1. Gouvernance et stratégie
- Élaborer la Politique de Sécurité des Systèmes d'Information (PSSI) groupe et ses déclinaisons par filiale.
- Construire et piloter la feuille de route sécurité pluriannuelle, avec son budget.
- Animer un comité sécurité groupe trimestriel et rendre compte à la Direction Générale.
2. Gestion des risques
- Cartographier les actifs critiques et conduire les analyses de risques.
- Évaluer la sécurité des fournisseurs et partenaires (GDS, éditeurs SaaS, prestataires de paiement, réceptifs).
3. Conformité réglementaire
- Assurer la conformité sécurité au RGPD, en binôme avec le DPO.
- Piloter la conformité PCI DSS pour les sociétés qui encaissent des paiements par carte.
- Suivre les réglementations locales des pays.
4. Sécurité opérationnelle
- Définir les standards techniques : gestion des identités et des accès, MFA, durcissement des postes et serveurs, sauvegardes, chiffrement.
- Superviser la détection et la réponse aux incidents via un SOC externalisé.
- Commanditer les audits et tests d'intrusion, et suivre la remédiation des vulnérabilités.
- Valider la sécurité des nouveaux projets (security by design) et des environnements Microsoft 365 et cloud.
5. Continuité et gestion de crise
- Définir les plans de continuité et de reprise d'activité (PCA/PRA) avec les filiales.
- Piloter la cellule de crise cyber.
6. Sensibilisation et culture sécurité
- Déployer un programme de sensibilisation multilingue et des campagnes de phishing simulé.
- Former les équipes IT et les correspondants sécurité des filiales.
Formation et expérience
- Bac+5 en informatique, cybersécurité ou école d'ingénieur.
- 5 à 8 ans d'expérience en sécurité des SI, dont au moins 1 an comme RSSI ou adjoint.
- Expérience d'un environnement multi-sites ou multi-filiales, idéalement international.
- Une expérience dans le tourisme, la distribution ou le e-commerce est un plus.
Compétences techniques
- Réglementations : RGPD, PCI DSS, NIS2.
- Sécurité Microsoft 365 et Entra ID, sécurité cloud, gestion des identités et des accès.
- Réponse aux incidents, supervision (SIEM, EDR, SOC) et gestion des vulnérabilités.
Compétences comportementales
- Pragmatisme : savoir proportionner les exigences aux moyens de chaque filiale.
- Autonomie, rigueur et sens du service.
Langues
- Français et anglais courants indispensables ; une autre langue des pays d'implantation est un plus (allemagne, Italie)
Vous êtes rigoureux, réactif, disponible et appréciez le travail en équipe
Vous êtes sensible à l’univers du voyage.
Conditions
- Le poste est à pourvoir en CDI dès que possible, basé à Paris.
- Contrat : CDI, statut cadre, forfait jours.
- Lieu : siège parisien, télétravail partiel selon l'accord en vigueur.
- Déplacements : ponctuels en France et à l'étranger dans les filiales.
- Astreinte : participation à la cellule de crise en cas d'incident majeur.
Rémunération : 60 à 80 K € fixe selon expérience + Intéressement et Participation.
#J-18808-Ljbffr
Responsable RSSI groupe H/F in Paris employeur : Voyageurs du Monde
Voyageurs du Monde est un employeur de choix, offrant à ses Conseillers voyageurs une opportunité unique de travailler dans un environnement dynamique et créatif à Paris. Avec un fort accent sur le télétravail hybride, l'entreprise favorise un équilibre entre vie professionnelle et personnelle tout en soutenant la croissance professionnelle de ses employés grâce à des formations continues et des échanges culturels enrichissants. Rejoindre Voyageurs du Monde, c'est intégrer une équipe passionnée par le voyage sur-mesure, où chaque projet est une aventure personnalisée.
