RSSI

Je recrute un(e) RSSI groupe pour mon client, un groupe français multi-entreprises en forte croissance, réunissant près de 2 000 collaborateurs, répartis au sein de 6 sociétés, d'une dizaine de marques et de 8 sites principalement implantés en France.

Le groupe évolue dans plusieurs activités fortement dépendantes de son système d'information, de ses plateformes digitales, de ses infrastructures télécoms et de ses centres de contacts.

Après douze mois de structuration menés par un RSSI de transition, le groupe souhaite désormais internaliser durablement la fonction RSSI afin de poursuivre le déploiement opérationnel de sa feuille de route cybersécurité. Il s'agit d'une création de poste.

Le futur RSSI bénéficiera d'une période de passation avec le RSSI de transition afin de reprendre les travaux engagés, les compléter et inscrire durablement la cybersécurité dans le fonctionnement du groupe.

Finalité du poste

Le RSSI Groupe définit, pilote et fait vivre la stratégie cybersécurité du groupe.

Son rôle consiste à sécuriser durablement les systèmes d'information tout en accompagnant les projets de transformation et les équipes techniques. Il intervient à l'interface entre les directions métiers, les équipes IT et les partenaires externes afin de faire avancer concrètement les projets de cybersécurité.

Les missions :

Dimension

Gouvernance et conformité

25 %

Pilotage de projets

30 %

Opérationnel et incidents

30 %

Expertise et veille technique

15 %

Le point clé du poste :

Le pilotage de projets cybersécurité est LE critère indispensable.

Le RSSI n'est pas attendu comme un expert qui passe ses journées à faire de la technique ou du debug, mais comme quelqu'un capable de faire avancer des projets en coordonnant des interlocuteurs très différents.

Au quotidien, vous évoluerez à l'interface entre :

• les équipes Métiers ;
• les équipes Infrastructure ;
• les équipes Réseaux ;
• les équipes Développement (4 à 5 équipes représentant une vingtaine de développeurs) ;
• les prestataires externes.

Votre rôle sera de piloter un portefeuille de projets cybersécurité, d'aligner l'ensemble des parties prenantes et de vous assurer que les actions décidées sont effectivement mises en œuvre.

Gouvernance & stratégie

• Définir et piloter la feuille de route cybersécurité du groupe.
• Structurer la gouvernance sécurité.
• Construire et maintenir la cartographie des risques.
• Définir les politiques et standards de sécurité.
• Produire les indicateurs et reportings à destination de la Direction.

Pilotage des projets cybersécurité

• Piloter les projets cyber de leur cadrage jusqu'à leur mise en production.
• Prioriser les actions en fonction des risques.
• Coordonner les équipes internes et les partenaires externes.
• Challenger les choix techniques et suivre leur bonne mise en œuvre.
• Garantir l'avancement des différents chantiers de sécurité.

Sécurité opérationnelle

• Organiser la gestion des vulnérabilités.
• Piloter les audits de sécurité et plans de remédiation.
• Participer à la gestion des incidents majeurs.
• Construire et maintenir les dispositifs PCA / PRA.
• Superviser les partenaires cybersécurité (SOC, prestataires spécialisés...).

Accompagnement des équipes

• Sensibiliser les collaborateurs.
• Accompagner les équipes IT dans l'intégration des bonnes pratiques.
• Participer aux réflexions d'architecture et aux projets de transformation.

Environnement technique :

Le périmètre couvre notamment :

• infrastructures et réseaux ;
• Active Directory et gestion des identités ;
• Microsoft 365 et Google Workspace ;
• environnements Linux ;
• sauvegarde, PCA / PRA ;
• SIEM, SOC, EDR ;
• sécurité des projets IT ;
• environnements on-premise majoritairement.

Profil recherché

Vous justifiez d'une expérience significative en cybersécurité acquise en tant que :

• RSSI ;
• Responsable sécurité opérationnelle ;
• Architecte sécurité ;
• Ingénieur sécurité senior souhaitant évoluer vers un poste de RSSI.

Vous disposez d'une solide culture des infrastructures et comprenez les principaux enjeux techniques, sans nécessairement intervenir dans l'administration quotidienne des outils.

Vous aimez piloter des projets, coordonner différents acteurs et faire avancer les sujets jusqu'à leur mise en œuvre.

Une bonne capacité de communication, de priorisation et de prise de décision sera indispensable pour réussir dans cette fonction.

Localisation : Métropole lilloise

Contrat : CDI / Télétravail flexible

Rémunération : en fonction du niveau d’expertise sur ces sujets.

Retrouvez l’intégralité des offres d’emploi du cabinet de recrutement ASPEN RH sur le www.aspenrh.fr