Responsable de la Sécurité des Systèmes d’Information (H/F)

<h2>Description du poste</h2><p>Le RSSI Groupe aura pour mission de définir, piloter et contrôler la stratégie de cybersécurité du Groupe, avec quatre objectifs principaux :</p><ol><li>Réduire l'exposition du Groupe aux risques cyber susceptibles d'affecter ses activités, ses données, ses clients ou son image.</li><li>Travailler en collaboration avec la DSI, s’assurer que les bonnes pratiques au niveau du SI soient mises en place.</li><li>Garantir notre capacité à répondre aux exigences réglementaires, contractuelles et clients en matière de sécurité.</li><li>Structurer la préparation et le suivi des audits, en assurant la mise en œuvre et la clôture des plans d'actions associés.</li><li>Donner à la Direction une vision consolidée du niveau de risque cyber, des priorités et des actions engagées.</li></ol><p>&nbsp;</p><h3>Vos principales missions</h3><p>Le RSSI Groupe aura notamment la responsabilité de :</p><ul><ul><li>Définir la stratégie et la feuille de route cybersécurité Groupe ;</li><li>Identifier et évaluer les principaux risques cyber auxquels le Groupe est exposé ;</li><li>Proposer à la Direction les priorités et investissements nécessaires à leur maîtrise ;</li><li>Définir les règles et politiques de sécurité applicables au Groupe ;</li><li>Coordonner les actions cybersécurité entre les différentes entités ;</li><li>Accompagner les filiales et les projets stratégiques sur les sujets de sécurité ;</li><li>Piloter la conformité aux différentes exigences applicables au Groupe ;</li><li>Préparer et coordonner les audits clients, réglementaires et internes ;</li><li>Piloter les plans de remédiation issus de ces audits ;</li><li>Structurer la gestion et l'escalade des incidents cyber ;</li><li>Développer la sensibilisation et la culture cybersécurité auprès des collaborateurs et du management ;</li><li>Évaluer les risques liés aux fournisseurs et partenaires critiques ;</li><li>Mettre en place des indicateurs permettant à la Direction de suivre régulièrement le niveau de risque et l'avancement de la feuille de route.</li></ul></ul><p><strong>Requirements</strong></p><p></p><p>Idéalement : 5 à 10 ans d'expérience en cybersécurité, dont une expérience en gouvernance ou management de la sécurité.</p><p>Une expérience dans un environnement :</p><ul><li>Industriel ;</li><li>Aéronautique ;</li><li>Défense ;</li><li>International ;</li></ul><p></p><p><strong>Compétences</strong></p><p>Le candidat devra maîtriser ou connaître :</p><ul><li>Gouvernance cybersécurité ;</li><li>Analyse de risques ;</li><li>Gestion des audits ;</li><li>Gestion des incidents ;</li><li>Gestion des vulnérabilités ;</li><li>IAM ;</li><li>Sécurité Cloud ;</li><li>Sécurité des infrastructures ;</li><li>Gestion des fournisseurs ;</li><li>Continuité d'activité ;</li><li>Référentiels de sécurité ;</li><li>Environnement Microsoft 365 / Azure / Entra ID.</li><li>Avoir des connaissances sur la sécurité physique (bâtiments, badges…)</li></ul><p>Une bonne maîtrise de l'anglais professionnel me paraît également indispensable compte tenu de la dimension Groupe.</p><p></p><p><strong>Qualités attendues</strong></p><p>Au-delà de l'expertise technique :</p><ul><li>Capacité à travailler de manière transverse ;</li><li>Leadership ;</li><li>