Responsable de la Sécurité des Systèmes d'Information (RSSI) H/F (H/F)

Dans le cadre du développement de nos activités, nous renforçons nos équipes et recherchons un(e) Responsable de la Sécurité des Systèmes d'Information (RSSI) H/F pour accompagner notre stratégie de cybersécurité. Vous rejoindrez un environnement technologique exigeant, au sein d'une organisation évoluant dans un secteur à forts enjeux, où la sécurité, la confidentialité, la disponibilité et l'intégrité des systèmes d'information sont essentielles. En tant que RSSI, vous serez responsable de la définition, de la mise en œuvre et du pilotage de la stratégie de sécurité des systèmes d'information. Stratégie & Gouvernance Définir et faire évoluer la Politique de Sécurité des Systèmes d'Information (PSSI) ; élaborer la feuille de route cybersécurité en cohérence avec les enjeux de l'organisation ; définir les politiques, standards et procédures de sécurité ; mettre en place et suivre les indicateurs de performance et de maturité SSI ; assurer le reporting auprès de la direction ; sensibiliser les collaborateurs aux enjeux de cybersécurité ; développer une véritable culture de la sécurité au sein de l'organisation. Gestion des risques & conformité Identifier, évaluer et suivre les risques cyber ; réaliser et maintenir les analyses de risques SSI ; définir les plans d'actions et assurer leur suivi ; contribuer à la mise en conformité avec les exigences réglementaires et normatives ; participer aux audits de sécurité et au suivi des plans de remédiation ; assurer une veille réglementaire et technologique. Une connaissance des référentiels ISO 27001, EBIOS Risk Manager, NIST ou CIS est appréciée. Sécurité opérationnelle En collaboration avec les équipes IT et les équipes techniques, vous contribuerez à : définir et faire appliquer les exigences de sécurité sur les infrastructures et applications ; participer à la gestion des incidents de sécurité ; suivre les vulnérabilités et les plans de remédiation ; contribuer à la sécurisation des architectures et des projets ; intégrer les exigences de sécurité dès les phases de conception ; participer à la mise en place et au maintien des dispositifs de PRA/PCA ; suivre les prestataires et partenaires sur les sujets liés à la sécurité. Environnement technique Vous interviendrez dans un environnement informatique comprenant notamment des infrastructures On-Premise et/ou Cloud, des applications métiers et des systèmes interconnectés. Vous serez amené(e) à travailler sur des sujets tels que : sécurité des infrastructures et des réseaux ; gestion des identités et des accès (IAM) ; gestion des vulnérabilités ; sécurité Cloud ; protection des postes et serveurs ; supervision et détection des événements de sécurité ; gestion des incidents et réponse aux cyberattaques ; sauvegarde, continuité et reprise d'activité. La connaissance des référentiels ISO 27001, EBIOS, NIST ou CIS constitue un plus.