Assistant RSSI - Gouvernance SSI et risques cyber

Au sein de la Direction des Risques d’un acteur de la gestion d’actifs, vous accompagnerez le RSSI dans ses missions quotidiennes. Vous contribuerez au maintien de la posture de sécurité, à la gouvernance de la sécurité des systèmes d’information et au suivi des risques cyber, en lien avec les équipes techniques et métiers.

Missions principales

• Contribuer à la mise à jour des politiques, normes et procédures internes de sécurité, en cohérence avec les politiques du Groupe.

• Participer aux analyses de risques SSI sur les projets et applications du périmètre et assurer le suivi des risques identifiés.

• Participer à la gestion des incidents de sécurité et au suivi des actions correctives.

• Suivre les plans d’action issus des audits, des contrôles permanents et des scans de vulnérabilités.

• Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber.

• Préparer les indicateurs de performance et de risque (KPIs/KRIs), ainsi que les supports destinés aux comités de pilotage.

Profil recherché

Consultant en sécurité des systèmes d’information, avec une expérience souhaitée de 3 à 6 ans sur des missions de gouvernance SSI, de gestion des risques cyber ou d’accompagnement d’un RSSI.

Compétences requises

• Capacité à analyser les risques SSI et à suivre les mesures de traitement associées.

• Connaissance de méthodologies d’analyse de risques ou de référentiels de sécurité tels qu’EBIOS RM, ISO 27001 ou NIST.

• Capacité à contribuer à la rédaction de politiques, procédures et documents de gouvernance SSI.

• Rigueur dans le suivi des plans d’action et la préparation des reportings.

• Aisance rédactionnelle et relationnelle pour échanger avec des interlocuteurs techniques et métiers.

• Capacité à restituer les enjeux de sécurité de manière claire et synthétique.