RSSI - MI-TEMPS - Freelance (H/F)

Le contexte

Nous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI.

Le poste est proposé à mi-temps, en prestation externalisée.

Rattachement

Vous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale.

Vos objectifs

Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe

Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations

Garantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements)

Vos missions

Gouvernance et stratégie

Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application

Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé

Assurer la veille réglementaire et technologique, et adapter le dispositif en conséquence

Animer le comité sécurité et porter ses décisions auprès de la direction

Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque

Sécurité du SI

Définir les mesures techniques et organisationnelles de protection des actifs

Contribuer aux choix d'architecture et aux projets structurants avec la DSI

Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants

Conformité, audit et sensibilisation

Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité

Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation

Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité

Livrables et reporting

Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan

Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité

Politiques, normes, procédures et comptes rendus d'audit

Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses

Votre environnement

En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés

En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de crise

Les enjeux du poste

Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation

Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints

Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI

Faire face à l'évolution des menaces avec des ressources et des compétences limitées

Bac+5 en informatique, cybersécurité ou équivalent

5 à 10 ans d'expérience en cybersécurité, dont une expérience significative en gouvernance ou en pilotage

Maîtrise de l'ISO 27001, des méthodes d'analyse de risques et du RGPD

Certifications appréciées : CISSP, CISA, ISO 27001 Lead Implementer / Lead Auditor

Capacité à décider, à alerter et à porter les sujets au niveau de la direction

Leadership, pédagogie, aisance rédactionnelle et orale

Anglais professionnel