Poste de Responsable de la Sécurité des Systèmes d’Information (H/F)

Le groupe ACESI est une société de service à forte valeur ajoutée, spécialisée dans les domaines des infrastructures informatiques (systèmes, réseaux, télécoms) à travers 6 métiers (Conseil, Sécurité, Intégration, Télécoms & Hébergement, Services Cloud, Services Managés), et présents en France et en Suisse.

Dans le cadre de nos offres d’hébergement et de Services Managés, nous sommes à la recherche d’un Responsable de la Sécurité des Systèmes d’Information (RSSI).

Poste et missions

Votre mission première est de définir la politique de sécurité de notre centre d’hébergement et des environnements que nous mettons en place pour infogérer les systèmes d’informations de nos clients (prévention, protection, défense, résilience/remédiation) et veiller à son application.

Votre mission pourra s’étendre à des missions de RSSI à temps partagé auprès de nos clients.

Vous assurez un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès des différents services de ACESI, de la Direction Générale.

Profil

Si vous êtes :

• Diplômé(e) dans les domaines des nouvelles technologies et de la sécurité des systèmes d’information, et que vous justifiez d’au moins 4/5 années d’expérience dans ce domaine,
• Passionné(e) par l’informatique, l’IT en général et vous vous intéressez fortement à la sécurité informatique dans son ensemble (technique mais aussi organisationnelle)
• Doté(e) de bonnes connaissances générales en IT (réseaux, systèmes Linux & Windows), et vous maîtrisez au moins un domaine de la sécurité organisationnelle du SI ( ISO 27001, ISO 27002, ISO 27005)
• Curieux(se), autonome, rigoureux(se), mobile et avec le sens du service et de la relation client

Activités et tâches

PRÉVENTION : SENSIBILISATION ET FORMATION AUX ENJEUX DE LA SÉCURITÉ :

• Informe et sensibilise la direction générale
• Forme les directions opérationnelles
• Participe à la réalisation de la charte de sécurité de l’entreprise
• Assure la promotion de la charte de sécurité informatique auprès de tous les utilisateurs

PROTECTION :

• Définition de la politique de sécurité des SI et de l’information le cas échéant

Définit les objectifs et les besoins de sécurité
Définit et met en place les procédures
Contribue à l’organisation et à la politique de sécurité de l’entreprise et des SI hébergés

• Études des moyens et préconisations

Valide techniquement les outils de sécurité
Définit les normes et les standards de sécurité

• Audit et Contrôle:

Pilote les audits
Contrôle et garantit que les équipes appliquent les principes et règles de sécurité
Audite la vulnérabilité de l’entreprise
Déclenche les cellules de crise en cas de sinistre sécurité SI

• Veille technologique et prospective

Effectue le suivi des évolutions réglementaires et techniques de son domaine
Veille sur les évolutions nécessaires pour garantir la sécurité logique et physique du SI dans son ensemble

DÉFENSE : ANALYSE DE RISQUES ET CYBERDÉFENSE :

• Évalue les risques, les menaces et les conséquences
• Étudie les moyens assurant la sécurité et leur bonne utilisation
• Établit le plan de prévention
• Prend les mesures techniques et/ou organisationnelles permettant la surveillance, l’appréciation de la sécurité et la réaction face aux attaques

RÉSILIENCE/REMÉDIATION

• Résilience

Prend les mesures conservatoires immédiates en cas d’incident
Prépare et met en œuvre un plan de continuité informatique, dans le cadre du plan de continuité des activités (PCA)
Prépare et met en œuvre un plan de reprise informatique, dans le cadre du plan de reprise des activités (PRA)

• Remédiation

Fait effectuer les analyses nécessaires à la compréhension du problème
Fait mettre en œuvre les mesures nécessaires à la résolution du problème

Salaire

• Sur une base de 50 à 60 K€, en fonction de l’expérience et des certifications

Expérience

• 4 à 5 ans d’expérience dans le domaine de la sécurité organisationnelle

Langues

• Bon niveau d’anglais souhaité

Permis

• B – Véhicule léger exigé

Contact

• Envoyez votre candidature avec le nom de l’offre en objet à rh@ace-si.com