RSSI H/F
Posted
Summary
CISO (RSSI) role in Strasbourg: maintain ISO 27001/HDS certification, lead GRC (EBIOS RM risk analyses, audits, awareness), define the security policy (SMSI) covering NIS 2 and other regulations, manage a team, and produce governance KPIs and reports. Salary up to €70,000 gross annual on 13 months plus bonuses.
Les missions sont les suivantes :
Rémunération : Jusqu'à 70.000€ brut annuel sur 13 mois + primes, autres avantages, etc..
- Garantir le maintien de la certification ISO 27001 / HDS.
- Piloter l'activité GRC avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.).
- Élaborer et mettre en place les politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences nationales ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2).
- Management d'une équipe
- Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques).
- Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH.
- Assister et conseiller les différents responsables opérationnels en matière de sécurité des systèmes d'information.
- Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.
Profil recherché
Le profil nécessaire :- Vous disposez d'une expertise de la norme ISO 27001 (impératif) et maîtrisez le référentiel HDS.
- Vous avez de bonnes compétences en gestion et analyse de risques selon la méthode EBIOS RM.
- Vous connaissez les concepts, les autres normes et les réglementations en matière de sécurité des systèmes d'information (SecNumCloud, DORA, NIS 2, CRA…).
Rémunération : Jusqu'à 70.000€ brut annuel sur 13 mois + primes, autres avantages, etc..