Mission d’un Responsable Sécurité des Systèmes d’Information
Le Responsable Sécurité des Systèmes d’Information définit la politique de sécurité des systèmes d’information (prévention, protection, détection, remédiation) et veille à son application
Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès des directeurs métiers et/ou de la direction de son périmètre.
Responsabilités
- Décliner les axes et les objectifs stratégiques en matière de cybersécurité et les faire valider par la direction compétente.
- Identifier les enjeux et les risques de sécurité majeurs
- Décliner et maintenir la politique de sécurité des SI en collaboration avec les parties prenantes
- Définir un plan d’actions annuel ou pluriannuel
- Définir une politique d’investissement au regard des objectifs de sécurité
- Contribuer à définir l’organisation de la cybersécurité et l’animer
- Suivre les évolutions réglementaires et techniques de son domaine
- Assurer les relations avec les acteurs de son secteur d’activité autour de la cybersécurité
- Organiser les structures de pilotage des plans d’actions de sécurité au sein de l’entreprise
- Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité
- Assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique
- Préconisation des outils et services de sécurité à travers un catalogue de services
- Diffuser une culture SSI à destination des utilisateurs et décideurs
- Assurer la promotion des chartes de sécurité informatique
- Évaluer le niveau de sécurité, notamment à travers la réalisation d’audits périodiques et de contrôles permanents
- Contrôler que les politiques et règles de sécurité des SI sont appliquées en interne et vis-à-vis des tiers et sous-traitants (third parties)
- Contribuer à répondre aux sollicitations des prospects et des clients de l’organisation sur les aspects sécurité
Expertises Responsable Sécurité des Systèmes d’Information
- Bonne connaissance des enjeux et des métiers de l’organisation
- Capacité à construire la stratégie cybersécurité de l’organisation
- Capacité de compréhension des menaces cybersécurité
- Connaissance du système d’information et des principes d’architecture
- Maîtrise des fondamentaux dans les principaux domaines de la SSI
- Connaissance des technologies de sécurité et des outils associés
- Gestion des risques, politique de cybersécurité et SMSI
- Connaissance juridique en matière de droit informatique lié à la sécurité des SI et à la protection des données
- Cyberdéfense : connaissances en gestion de crise
- Connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité : normes ISO (2700X), normes sectorielles (PCI-DSS…)
Compétences recherchées
- Capacité d’influence
- Management d’équipe
- Capacité de restitution au management
- Capacité à travailler en transverse au sein de l’organisation
- Sens de l’intérêt général
- Capacité à résister à la pression
- Capacité d’appropriation des enjeux métiers
Formation
- Bac +5 minimum
- Ecole Ingénieur / Informatique dont une spécialisation en cybersécurité
Salaire d’un Responsable Sécurité des Systèmes d’Information
- Minimum 60K / an
- Senior / Expert : 80K / an