Responsable de la Sécurité des Systèmes d'Information

Description de la mission :

MISSIONS PRINCIPALES :

Identification des risques et définition de la politique de sécurité

Définir et faire évoluer la Politique de Sécurité des Systèmes d'Information du Groupe (PGSSI, PSSI) en cohérence avec la nature de l'activité de l'entreprise et de son exposition aux risques,

Analyser les risques et les dysfonctionnements afin de définir et tenir à jour une cartographie des risques,

Etablir un plan de prévention des risques informatiques et un plan de continuité (PRI/PCI),

Définir et maintenir un plan d'audit de Sécurité des Systèmes d'Information,

Définir et maintenir un plan de communication et de formation de la Sécurité des Systèmes d'Information,

Définir puis mettre en place les tableaux de bord de Sécurité des Systèmes d'Information,

Mettre en place une politique de gestion des habilitations et privilèges,

Préparer et participer au Comité Sécurité des Systèmes d'Information.


Mise en œuvre et suivi du dispositif de sécurité

Mettre en œuvre et faire appliquer la PSSI,

Participer avec les administrateurs au choix des dispositifs techniques de sécurité des Systèmes d'Information les plus appropriés aux besoins de l'entreprise,

Mettre en place avec les administrateurs les méthodes et outils de sécurité adaptés,

Coordonner les projets d'infrastructures sécuritaires,

Gérer les incidents sécurité pour rétablir rapidement les services,

Analyser les causes des incidents et consolider les mesures de sécurité,

Tenir à jour les tableaux de bord des incidents de sécurité,

Mener les audits internes et coordonner les audits externes conformément au plan d'audit,


Communication et formation sur les normes de sécurité

Réaliser le référentiel de sécurité, l'actualiser régulièrement, en assurer la diffusion et veiller à son application,

Superviser la rédaction des supports de formation et en assurer la diffusion,

Rédiger des notes technologiques de sécurité,

Mettre en place des actions de communication auprès des salariés du groupe en conformité avec le plan de communication et de formation.

Assurer une veille technologique et réglementaire

Se former et s'informer sur l'évolution des risques de Sécurité du Système d'Information,

Rechercher des solutions innovantes pour répondre à l'évolution de la cartographie des risques,

Suivre les évolutions juridiques du marché en termes de sécurité informatique afin de garantir la conformité du SI au droit individuel et collectif,

INTERFACES (avec quelles autres personnes - ou postes - ce poste est-il fréquemment en relation en interne / en externe ?):

L'ensemble du personnel et des entités présentes sur les sites du groupe en France et à l'...

Voir plus | Connectez-vous / inscrivez-vous