Responsable de la Sécurité des Systèmes d'Information (H/F)

Vos futures responsabilités sont listées ci-dessous:

(1) Gouvernance & stratégie SSI

* Définir, faire évoluer et déployer la Politique de Sécurité des Systèmes d'Information (PSSI)
* Piloter le SMSI et en assurer l'amélioration continue
* Aligner la stratégie cybersécurité avec la vision globale de l'entreprise
* Définir les indicateurs de performance et de gestion des risques
* Construire et déployer une feuille de route cybersécurité adaptée aux enjeux business

(2) Conformité & cadre réglementaire

* Garantir le maintien et l'évolution de la certification ISO/IEC 27001
* Organiser et piloter les audits internes et externes
* Assurer la gestion documentaire et la conformité au référentiel
* Anticiper et intégrer les évolutions réglementaires (NIS2, Cyber Resilience Act - CRA)
* Accompagner l'entreprise dans sa mise en conformité

(3) Analyse & gestion des risques

* Déployer et piloter la démarche EBIOS RM
* Identifier, analyser et prioriser les risques SSI
* Maintenir la cartographie des risques
* Définir et suivre les plans de traitement en lien avec les enjeux métiers

(4) Sécurité opérationnelle

* Superviser les dispositifs techniques et organisationnels de sécurité
* Accompagner les équipes IT/SI dans la sécurisation des projets et infrastructures
* Participer à la gestion des incidents et situations de crise
* Assurer une veille active sur les menaces et vulnérabilités
* Contribuer aux dispositifs de continuité d'activité (PCA/PRA)
* Promouvoir et encadrer les pratiques DevSecOps

(5) Collaboration & communication

* Travailler en étroite collaboration avec la Direction et les équipes IT, SI et métiers
* Co-construire des solutions adaptées aux besoins opérationnels
* Animer les comités sécurité
* Sensibiliser et former les collaborateurs à la culture cybersécurité

Compétences techniques

* Maîtrise experte du référentiel ISO/IEC 27001 (indispensable)
* Certification ISO 27001 (Lead Implementer, Lead Auditor ou équivalent)
* Expérience significative dans l'obtention et/ou le maintien de la certification
* Très bonne maîtrise de la méthode EBIOS RM
* Bonne connaissance des cadres réglementaires (NIS2, CRA)
* Solide compréhension des environnements IT, développement logiciel et industriels
* Connaissance des environnements Windows, Linux et des solutions open source
* Maîtrise des bonnes pratiques sécurité (IAM, réseau, cloud, etc.)

Compétences comportementales

* Excellentes capacités de communication et de vulgarisation
* Forte culture du travail collaboratif
* Capacité à interagir avec des interlocuteurs variés (Direction, IT, métiers)
* Approche pragmatique et orientée solutions
* Leadership naturel, capacité à fédérer et convaincre
* Goût prononcé pour la veille et l'innovation en cybersécurité

Expérience

* Minimum 10 ans d'expérience en sécurité des systèmes d'information
* Expérience dans un environnement certifié ISO 27001 fortement souhaitée
* Une expérience dans l'édition de logiciels ou en environnement industriel constitue un atout

* Localisation : Melun

Package Salarial:
* Rémunération fixe : 60 à 80 k€ selon expérience
* Contrat 38,5h/semaine : 2h majorées en heures supplémentaires. 1,5h générant 11 jours de RTT
* CE externalisé (50€ net/mois) + prime de Noël
* Tickets restaurant : 10€/jour travaillé (40% à la charge du salarié)
* Télétravail occasionnel possible (validation période d'essais)
* Intéressement pouvant atteindre 14% du salaire brut annuel