Responsable Sécurité / Référent Cyber Gouvernance (F/H)

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence

Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI.

Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs.

Vos principales missions :

• Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services.
• Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS) .
• Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité.
• Contribuer à la préparation et à l'animation des comités de sécurité.
• Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité.
• Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité.
• S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service.
• Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs.
• Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité.
• Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière.
• Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité.
• Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.