Responsable sécurité des informations

Contexte

Dans le cadre du pilotage de la sécurité des systèmes d’information, l’entreprise recherche un(e) Manager Sécurité des Systèmes d’Information – Niveau 2 afin d’assurer l’encadrement et la supervision du département Sécurité N2.

Ce rôle s’inscrit dans un contexte de continuité des activités et de montée en compétence d’une ressource interne, nécessitant un accompagnement managérial et opérationnel structurant.

La personne recrutée contribue activement à la définition et au déploiement de la politique de sécurité de l’information, tout en garantissant la conformité des données et des systèmes d’information aux normes et exigences réglementaires en vigueur.

Responsabilités principales

La personne recrutée interviendra sur le pilotage, la gouvernance et le management de la sécurité des systèmes d’information.

À ce titre, ses responsabilités incluent notamment :

Pilotage et stratégie de sécurité

• Élaborer, maintenir et faire évoluer la politique de sécurité de l’information de niveau 2.
• Contribuer à la définition et au suivi de la stratégie de sécurité pluriannuelle.
• Participer aux projets structurants de sécurité, incluant les initiatives réglementaires et normatives.
• Assurer la cohérence des dispositifs de sécurité avec les orientations du Groupe.

Gestion des risques et conformité

• Réaliser des évaluations de risques de sécurité des systèmes d’information.
• Définir, piloter et suivre les plans de remédiation associés.
• Garantir la conformité des données, des systèmes et des pratiques avec les normes, standards et exigences réglementaires.
• Suivre et analyser les évolutions technologiques, légales et réglementaires en matière de sécurité de l’information.

Pilotage opérationnel et reporting

• Centraliser, analyser et consolider les indicateurs de sécurité.
• Assurer une remontée d’information régulière auprès des instances de gouvernance.
• Piloter l’activité de la seconde ligne de défense dans l’organisation de la sécurité.

Accompagnement, sensibilisation et projets

• Sensibiliser l’ensemble des collaborateurs aux enjeux de la sécurité de l’information.
• Accompagner l’intégration de la sécurité dans les projets et actions stratégiques transverses.
• Apporter une expertise opérationnelle en cas d’incident de sécurité ou de crise cyber.
• Contribuer, piloter ou arbitrer des projets de sécurité transverses en collaboration avec les différentes directions.

Management

• Manager le département Sécurité Niveau 2.
• Organiser, prioriser et superviser les activités de l’équipe.
• Accompagner la montée en compétence des collaborateurs.
• Favoriser une dynamique de collaboration avec les autres équipes sécurité et IT.

Profil recherché

La personne recherchée dispose d’une expérience confirmée en management de la sécurité des systèmes d’information et en gouvernance SSI.

Les compétences et expériences attendues incluent :

• Expérience significative en management d’équipe sécurité ou en pilotage de dispositifs SSI.
• Maîtrise des principes de gouvernance de la sécurité de l’information.
• Expérience dans la définition et le déploiement de politiques de sécurité.
• Solide expertise en gestion des risques SSI et en plans de remédiation.
• Bonne connaissance des normes et référentiels de sécurité (ex. ISO 27001, exigences réglementaires).
• Expérience dans la gestion d’incidents de sécurité et de situations de crise cyber.
• Capacité à produire des indicateurs, reportings et supports de gouvernance.
• Excellentes compétences relationnelles, pédagogiques et de communication.
• Leadership, rigueur et sens des responsabilités.

Environnement ou particularités

• Rôle stratégique au cœur de la gouvernance de la sécurité de l’information.
• Interaction étroite avec les équipes IT, métiers et instances Groupe.
• Environnement réglementé et exigeant en matière de conformité.
• Poste à forte dimension managériale et transverse.

Ce poste est ouvert aux personnes en situation de handicap.