RSSI F/H

Mission

Le/La RSSI (Responsable des Systèmes d’Information) joue un rôle stratégique majeur au sein de l'entreprise

Au travers de la définition et du suivi de la bonne application de la politique de sécurisation des systèmes d’information, le/la RSSI est le garant de la prise en compte de cette exigence dans l’ensemble des processus de l'entreprise et en particulier dans le programme de transformation digitale.

Il/elle interagit avec l’ensemble des Directions de l'entreprise et rapporte régulièrement à la Direction générale sur l’avancement de sa mission.

Principales Activités

Le/la RSSI :

• Analyse les risques cyber inhérents à l’activité de l'entreprise et les intègre au processus global d’analyse et de gestion des risques ;

• Définit ou décline, la politique de sécurité des systèmes d’information (prévention, protection, détection, résilience, remédiation) ;

• Veille à l’application de la PSSI ;

• Propose, arbitre et encadre les processus d’homologation et certification nécessaires ;

• Assure le pilotage de la démarche de cybersécurité sur l’ensemble de l’activité de l'entreprise (Hôtellerie, Restauration, Casino, Spas, activité locative …) ;

• S’assure de la mise en place des solutions et des processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d’information ;

• Joue un rôle actif dans la sensibilisation des personnels aux enjeux liés à la sécurité au travers de campagnes d’information, supports de formation adaptés et tout autre support pertinent à destination des acteurs aux différents niveaux de responsabilité ;

• Assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès des directeurs métiers et de la direction des systèmes d’information ;

• Joue un rôle opérationnel dans la mise en œuvre de la politique de sécurité des SI en collaboration avec les équipes de sécurité opérationnelle ;

• Assure un rôle de veille sur l’actualité relative à la sécurité dans l’industrie : incidents, évolution des normes et standards, tendances dans les pratiques et usages ;

• Intervient en cas d’incident en support et assistance des équipes opérationnelles ;

• Représente l'entreprise sur son périmètre auprès des autorités institutionnelles compétentes.

Profil

Diplôme/Formation : Bac +5 en Informatique / Sécurité

Expérience requise :
- Supérieure à 15 ans dans des responsabilités au sein de Direction de systèmes
d’informations ;
- Supérieure à 5 ans en tant que RSSI d’une entreprise de taille moyenne : 5 à 10 000
personnes / 200M€ à 1B€ de CA ;
- Expérience opérationnelle de management au sein de DSI sur des rôles de
conception ou d’architecture dans des environnements hybrides (SaaS, Cloud
publics/privés, On-Prem) ;
- Expérience en sécurité opérationnelle, familiarité avec les modèles d’organisation de
la sécurité et capacité à les définir et les mettre en place ;
- Connaissance des principes et framework de gouvernance sécurité (ISO27k, NIST …)
et processus d’homologation OIV.

Langues étrangères : français, anglais.

Compétences techniques :
- Connaissance des systèmes d’exploitation et des applications d’entreprise :
Comprendre les enjeux de sécurité liés aux OS (Windows, Linux), aux bases de
données, aux applications métiers et différents types de flux applicatifs. - Excellente compréhension des technologies de cybersécurité : Connaissance des
solutions de sécurité (antivirus, EDR, firewall, DLP, SIEM, IAM, etc.)
- Maitrise des mécanismes d’authentification, d’autorisations et de chiffrement dans
des environnements cloud et hybride.
- Connaître les outils et processus de détection, d’analyse et de réponse aux incidents
de sécurité.
- Maîtrise des outils de gestion des risques et de conformité : Utilisation de solutions
GRC (Governance, Risk & Compliance) pour piloter les audits, la conformité et la
gestion documentaire.
- Connaissances Juridiques et réglementaire liée à la sécurité des données et du
système d’informations.

Qualités requises :
- Leadership, Capacité à fédérer, autonomie ;
- Sens relationnel, qualités de communication orale et écrite, goût du travail en
équipe ;
- Sens du compromis et volonté affirmée de s’inscrire dans une dynamique de progrès
tout en tenant compte des réalités opérationnelles de l’éco système existant;
- Gestion du stress ;
- Sens des priorités et des délais.