Responsable de la Sécurité des Systèmes d’Information (H/F)
Entreprise
SYAGE, Cabinet de Recrutement IT, recherche en embauche directe (CDI) chez l’un de ses clients finaux basé à Monaco, un Responsable de la Sécurité des Systèmes d’Information (H/F)
Objectif :
Vous jouerez un rôle stratégique majeur au sein du Groupe.
Au travers de la définition et du suivi de la bonne application de la politique de sécurisation des systèmes d’information, vous serez le/la garant(e) de la prise en compte de cette exigence dans l’ensemble des processus de l’entreprise et en particulier dans le programme de transformation digitale.
Vous interagirez avec l’ensemble des Directions du Groupe et rapporte régulièrement à la Direction Générale sur l’avancement de sa mission.
Les + du poste :
- Vous rejoindrez un groupe prestigieux en excellente santé financière.
- Vous évoluerez dans un contexte de transformation digitale offrant des projets stimulants et structurants.
- Vous travaillerez sur des environnements technologiques variés, dans une entreprise multi-sectorielle.
- Vous bénéficierez d’un cadre de travail agréable et de perspectives d’évolution (plans de carrière, turn-over très faible).
Poste
Responsabilités :
-
Analyser les risques cyber inhérents à l’activité du Groupe et les intègre au processus global d’analyse et de gestion des risques
-
Définir ou décline la politique de sécurité des systèmes d’information (prévention, protection, détection, résilience, remédiation)
-
Veiller à l’application de la PSSI
-
Proposer, arbitrer et encadrer les processus d’homologation et certification nécessaires
-
Assurer le pilotage de la démarche de cybersécurité sur l’ensemble de l’activité du Groupe
-
S’assurer de la mise en place des solutions et des processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d’information
-
Jouer un rôle actif dans la sensibilisation des personnels du Groupe aux enjeux liés à la sécurité, au travers de campagnes d’information, supports de formation adaptés et tout autre support pertinent à destination des acteurs aux différents niveaux de responsabilité
-
Assurer un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès des directeurs métiers et de la Direction des Systèmes d’Information
-
Jouer un rôle opérationnel dans la mise en œuvre de la politique de sécurité des SI en collaboration avec les équipes de sécurité opérationnelle
-
Assurer un rôle de veille sur l’actualité relative à la sécurité dans l’industrie : incidents, évolution des normes et standards, tendances dans les pratiques et usages
-
Intervenir en cas d’incident en support et assistance des équipes opérationnelles
-
Représenter le Groupe sur son périmètre auprès des autorités institutionnelles compétentes
Profil
Pré-requis :
- Diplôme/Formation : Bac +5
- Spécialité du diplôme : Informatique / Sécurité
Expérience :
- Supérieure à 15 ans dans des responsabilités au sein de Direction de Systèmes d’Informations
- Supérieure à 5 ans en tant que RSSI d’une entreprise de taille moyenne : 5 à 10 000 personnes et 200M€ à 1B€ de CA
- Expérience opérationnelle de management au sein de DSI sur des rôles de conception ou d’architecture dans des environnements hybrides (SaaS, Cloud publics/privés, On-Prem)
- Expérience en sécurité opérationnelle, familiarité avec les modèles d’organisation de la sécurité et capacité à les définir et les mettre en place Connaissance des principes et framework de gouvernance sécurité (ISO27k, NIST…) et processus d’homologation OIV.
- Langues étrangères : Anglais – Niveau Courant indispensable
Compétences techniques :
- Connaissance des systèmes d’exploitation et des applications d’entreprise : comprendre les enjeux de sécurité liés aux OS (Windows, Linux), aux bases de données, aux applications métiers et différents types de flux applicatifs
- Excellente compréhension des technologies de cybersécurité : connaissance des solutions de sécurité (antivirus, EDR, firewall, DLP, SIEM, IAM…)
- Maitrise des mécanismes d’authentification, d’autorisations et de chiffrement dans des environnements cloud et hybride
- Connaissance des outils et processus de détection, d’analyse et de réponse aux incidents de sécurité
- Maîtrise des outils de gestion des risques et de conformité : utilisation de solutions GRC (Governance, Risk & Compliance) pour piloter les audits, la conformité et la gestion documentaire
- Connaissances juridiques et réglementaire liées à la sécurité des données et du système d’informations
Avantages :
- Mutuelle groupe obligatoire
- Prime d’ancienneté : 2% du salaire de base tous les 3 ans
- Possibilité d’être rattaché à la caisse sociale et retraite monégasque (valeur du point plus intéressante qu’en France)
- 13eme mois – au bout d ‘un an d’ancienneté, 50 %, 100% au bout de 3 ans
- Salaire réajusté selon les fluctuations économiques tous les 6 mois
- Intéressement (2k environ)
- Indemnité de transport de 40 euros pour les salariés habitant à plus de 8 km de Monaco
- Forfait télétravail de 15 euros/mois
- Fond social (CE Français) – tarif préférentiels sur l’aide petite enfance, les centres aérés, les activités sportives etc.