Responsable des politiques de sécurité et de la conformité réglementaire

Consultant en Gouvernance, Politique, Contrôle, et Risques Sécurité H/F

Responsabilités

• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel.
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité.
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles.
• Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maîtrise des risques).
• Élaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2.
• Contribuer ou piloter des revues de sécurité et tests d’intrusion.
• Suivre les plans de remédiation permettant de réduire les risques.
• Effectuer un audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, …).
• Assurer les activités RUN sur les fonctions RSSI (LOD2 – Line Of Defense de niveau 2).
• Organiser, piloter, logistique, suivi et gestion opérationnelle du plan de sensibilisation à la Cyber, reporting et tableau de bord (5500 collaborateurs).
• Réaliser des contrôles permanents de Niveau 2 sur des politiques de risk IT dont la Cyber, reporting.
• Traiter opérationnellement les sollicitations, alertes et dérogations relevant du RSSI.
• Contribuer aux autres activités sous responsabilité RSSI selon les besoins.

Qualifications

• Grande rigueur, qualité des livrables (car reporting à destination du CDG), autonomie, dynamisme.
• Résidant à Toulouse (pas en déplacement).