RSSI - MI-TEMPS - Freelance (H/F)

Le contexteNous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI.Le poste est proposé à mi-temps, en prestation externalisée.RattachementVous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale.Vos objectifsDéfinir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupeMaîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiationsGarantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements)Vos missionsGouvernance et stratégieMaintenir la PSSI, les normes et standards de sécurité, et en suivre l'applicationPiloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associéAssurer la veille réglementaire et technologique, et adapter le dispositif en conséquenceAnimer le comité sécurité et porter ses décisions auprès de la directionValider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risqueSécurité du SIDéfinir les mesures techniques et organisationnelles de protection des actifsContribuer aux choix d'architecture et aux projets structurants avec la DSISécuriser les environnements des établissements, la mobilité, les réseaux et les accès distantsConformité, audit et sensibilisationPiloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilitéOrganiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiationDéployer le programme de sensibilisation et piloter la gestion des crises de sécuritéLivrables et reportingReporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du planTableau de bord sécurité et indicateurs de maturité présentés au comité sécuritéPolitiques, normes, procédures et comptes rendus d'auditContribution au budget sécurité : expression des besoins, arbitrages, suivi des dépensesVotre environnement * En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés * En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de criseLes enjeux du poste * Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation * Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints * Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI * Faire face à l'évolution des menaces avec des ressources et des compétences limitées * Bac+5 en informatique, cybersécurité ou équivalent * 5 à 10 ans d'expérience en cybersécurité, dont une expérience significative en gouvernance ou en pilotage * Maîtrise de l'ISO 27001, des méthodes d'analyse de risques et du RGPD * Certifications appréciées : CISSP, CISA, ISO 27001 Lead Implementer / Lead Auditor * Capacité à décider, à alerter et à porter les sujets au niveau de la direction * Leadership, pédagogie, aisance rédactionnelle et orale * Anglais professionnel