RSSI Modern Workplace / Responsable Sécurité PDT

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F

Description de la mission :

Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique.

2. Missions principales

Gouvernance, Risques & Conformité (GRC)

• Définir et maintenir les politiques, standards et procédures de sécurité.

• Identifier, évaluer et cartographier les risques cyber.

• Piloter les plans de traitement et de remédiation des risques.

• Définir les contrôles de sécurité et suivre leur efficacité.

• Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005.

• Évaluer les risques fournisseurs et piloter les audits de sécurité.

• Définir et suivre les KPI/KRI et produire les tableaux de bord.

• Sensibiliser et accompagner les équipes opérationnelles.

Sécurité technique – Modern Workplace

• Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM).

• Piloter la sécurité des endpoints (Intune, Defender, EDR).

• Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint).

• Participer à la sécurisation des infrastructures Cloud et réseau.

• Contribuer à la gestion des incidents et aux audits techniques.

Coordination & Reporting

• Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs.

• Suivre les projets intégrant des exigences de cybersécurité.

• Présenter les risques, les indicateurs et les plans d'action à la direction.

Environnement technique

Microsoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB.

Référentiels

ISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust.

Compétences / Qualités indispensables :

GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP

Compétences / Qualités qui seraient un + :

Connaissance de l'ensemble des solutions

Informations concernant le télétravail :

Oui — 2 jours/semaine

Profil recherché

• GRC High Level

• Trés bonne connaissance de la partie pdt

• anglais fluent

• iso

• 27001

• 27002

• 27005

• CISSP