Deputy Manager Sécurité des Systèmes d'Information F/H

Le Deputy Manager pour la Sécurité des Systèmesd’Information seconde la RSSI dans la définition, la mise en œuvre, le contrôle de la politique de sécurité du SI et le management de l’équipe Cybersécurité et Architecture. Il/elle participe à la gouvernance de la sécurité, à la gestion des risques et à la mise en conformité réglementaire. L’adjoint(e) joue également un rôle de conseil, d’assistance et de formation auprès des directions métiers.

Protection et gouvernance

• En coordination étroite avec la RSSI, décliner la politique de sécurité et définir les objectifs de sécurité associés.
• Proposer et mettre en œuvre les procédures et normes de sécurité applicables.
• Contribuer à la mise en place de plans d’assurance sécurité et de conformité réglementaire.
• Piloter ou coordonner les projets d’amélioration continue liés à la sécurité du SI.

Analyse de risques et contrôle

• Évaluer les menaces, vulnérabilités et impacts potentiels sur le SI.
• Planifier et piloter les audits de conformité et de sécurité technique.
• Élaborer et suivre les plans de remédiation et de réduction des risques.

Co‑management de l’équipe cybersécurité et gestion d’incidents

• Sous la responsabilité de votre manager, assurer le développement de la collaboration et de l’esprit d’équipe en favorisant les discussions techniques entre pairs qui doivent permettre à toute l’équipe cybersécurité de continuer à se former.
• S’assurer que les membres de l’équipe cybersécurité ont des objectifs SMART et assurer leur suivi, en préparant avec la Manager du département cybersécurité et architecture la revue annuelle de performance.
• Contribuer à animer les réunions de service.
• Participer à la mise en œuvre du Plan de Continuité et du Plan de Reprise d’activité (PCA/PRA).
• Coordonner les actions correctives et conservatoires en cas d’incident de sécurité.
• Assurer le reporting et la communication avec les instances de crise.

Sensibilisation et formation

• En lien avec le PMO, s’assurer que chaque projet intègre le bon niveau de sécurité et sensibiliser les product owners aux enjeux de la sécurité de l’information.
• Former les utilisateurs et les métiers aux enjeux de la sécurité de l’information sur leur périmètre.
• Promouvoir la charte de sécurité et les bonnes pratiques au sein de l’entreprise.

Veille et amélioration continue

• Assurer une veille réglementaire, technologique et opérationnelle en matière de cybersécurité.
• Proposer des actions d’amélioration continue et d’innovation en sécurité du SI.