D\u00e9finir et mettre en \u0153uvre une politique de s\u00e9curit\u00e9 des syst\u00e8mes d’information fait partie int\u00e9grante de vos missions ?<\/p>\n
Les risques cyber n’ont (presque) plus de secret pour vous ? <\/p>\n
Ce poste est peut-\u00eatre fait pour vous ! <\/p>\n
Neotoa recrute un.e Responsable de la S\u00e9curit\u00e9 des Syst\u00e8mes d’Informations (RSSI) afin de garantir la protection de nos donn\u00e9es, de nos infrastructures et de ma\u00eetriser les risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9.<\/p>\n
Vous jouez donc un r\u00f4le essentiel aupr\u00e8s de nos \u00e9quipes en les accompagnant, les conseillant et en les sensibilisant aux enjeux et risques de s\u00e9curit\u00e9 informatique. <\/p>\n
Rattach\u00e9(e) directement au Directeur des Syst\u00e8mes d’Information, vous rejoignez une \u00e9quipe compos\u00e9e de trois responsables d’\u00e9quipes sur la partie : <\/p>\n
– Etudes et Projets SI
– ERP et Support Applications
– Exploitation et Infrastructure <\/p>\n
Intervenant sur une pluralit\u00e9 de projets, vous travaillez en \u00e9troite collaboration avec les \u00e9quipes de la DSI et plus largement avec l’ensemble des parties prenantes de NEOTOA.<\/p>\n
\u00c0 ce titre, vos principales missions sont les suivantes : <\/p>\n
I- Strat\u00e9gie et gouvernance :<\/p>\n
– Mettre en \u0153uvre et faire \u00e9voluer la politique de s\u00e9curit\u00e9 des syst\u00e8mes d’information (PSSI)
– Piloter sa mise en \u0153uvre op\u00e9rationnelle sur l’ensemble des sites (si\u00e8ge et agence)
– \u00c9laborer et d\u00e9ployer les proc\u00e9dures de s\u00e9curit\u00e9 et chartes utilisateurs associ\u00e9es
– R\u00e9aliser et maintenir la cartographie des risques SI et proposer un plan de traitement
– Rendre compte des enjeux et indicateurs de s\u00e9curit\u00e9 aupr\u00e8s de la direction g\u00e9n\u00e9rale <\/p>\n
II- Protection des donn\u00e9es locataires<\/p>\n
– Piloter la conformit\u00e9 RGPD en lien avec le DPO
– S\u00e9curiser les \u00e9changes de donn\u00e9es avec les partenaires institutionnels (CAF, Action Logement, collectivit\u00e9s, Etat, prestataires de gestion locative)
– Encadrer les prestataires et \u00e9diteurs de logiciels m\u00e9tier (ERP, CRM\u2026) sur leurs obligations de s\u00e9curit\u00e9.<\/p>\n
III- Pilotage op\u00e9rationnel :<\/p>\n
– Piloter l’efficacit\u00e9 des dispositifs de protection central du SI (pare-feu, EDR, sauvegardes…) au travers d’indicateurs de s\u00e9curit\u00e9
– Piloter les audits de s\u00e9curit\u00e9, tests d’intrusion et analyses de vuln\u00e9rabilit\u00e9s
– Mettre en place des proc\u00e9dures et mesures conservatoires imm\u00e9diates pour r\u00e9agir rapidement en cas d\u2019attaque ou de violation de donn\u00e9es
– Coordonner la r\u00e9ponse \u00e0 incident et la gestion de crise cyber, avec un plan de continuit\u00e9 d\u2019activit\u00e9 couvrant le si\u00e8ge et l\u2019ensemble des agences
– Assurer une veille sur les menaces et vuln\u00e9rabilit\u00e9s \u00e9mergentes. <\/p>\n
IV- Conformit\u00e9 r\u00e9glementaire et gestion des risques<\/p>\n
– Garantir la conformit\u00e9 aux r\u00e9glementations (RGPD, NIS2, ISO 27001\u2026),
– Piloter les relations avec les autorit\u00e9s (ANSSI, CNIL),
– R\u00e9diger et maintenir la documentation de s\u00e9curit\u00e9 (PSSI, PCA\/PRA, proc\u00e9dures, chartes). <\/p>\n
V- Sensibilisation et animation <\/p>\n
– S’assurer que les m\u00e9tiers soient form\u00e9s aux bonnes pratiques de cybers\u00e9curit\u00e9
– Assurer un r\u00f4le d\u2019assistance, de conseil et d\u2019information sur les projets techniques et fonctionnels et \u00e9tablir des recommandations
– Animer un r\u00e9seau de correspondants s\u00e9curit\u00e9 au sein des \u00e9quipes m\u00e9tiers.<\/p>\n
Et si c’\u00e9tait vous ? <\/p>\n
De formation sup\u00e9rieure Bac +5 en informatique, id\u00e9alement sp\u00e9cialis\u00e9e en cybers\u00e9curit\u00e9, s\u00e9curit\u00e9 des syst\u00e8mes d’information ou gestion des risques num\u00e9riques, vous justifiez d’une exp\u00e9rience d’au moins 3 ans (hors alternance) sur des fonctions similaires.<\/p>\n
Les certifications telles que ISO 27001 Lead Implementer, ISO 27001 Lead Auditor ou encore CISSP sont appr\u00e9ci\u00e9es.<\/p>\n
Gr\u00e2ce \u00e0 vos exp\u00e9riences, vous avez d\u00e9montr\u00e9 votre ma\u00eetrise des architectures des syst\u00e8mes d’information ainsi que de solides connaissances en droit de la cybers\u00e9curit\u00e9 et en mati\u00e8re de confidentialit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel (RGPD).<\/p>\n
Vous \u00eates ainsi en mesure de d\u00e9finir, piloter et d\u00e9ployer une strat\u00e9gie op\u00e9rationnelle de s\u00e9curit\u00e9 des syst\u00e8mes d’information tenant compte du cadre r\u00e9glementaire en vigueur.<\/p>\n
En v\u00e9ritable RSSI, vous pilotez la d\u00e9marche globale de s\u00e9curit\u00e9 de l’information, \u00e9valuez les risques, accompagnez les audits et veillez \u00e0 la conformit\u00e9 r\u00e9glementaire de l’organisation. Vous contribuez \u00e0 l’am\u00e9lioration continue des pratiques et au maintien d’un niveau de s\u00e9curit\u00e9 adapt\u00e9 aux enjeux de l’entreprise.<\/p>\n
\u00c0 ce titre, vous avez d\u00e9j\u00e0 mis en place des r\u00e8gles et des proc\u00e9dures en mati\u00e8re de qualit\u00e9 et de s\u00e9curit\u00e9. P\u00e9dagogue, \u00e0 l’\u00e9coute et patient.e, vous avez su impliquer les \u00e9quipes.<\/p>\n
Vous \u00eates capable d’intervenir sur une grande vari\u00e9t\u00e9 de projets et de collaborer avec une pluralit\u00e9 d’interlocuteurs. <\/p>\n
Habitu\u00e9.e aux situations de crise, vous savez r\u00e9agir avec pragmatisme afin de garantir une r\u00e9solution rapide de l’incident et tenir compte de l’\u00e9volution de la situation aux usagers par des actions de communication.<\/p>\n
Dot\u00e9(e) d’une bonne capacit\u00e9 d’analyse et de recul, vous savez identifier les causes des incidents et mettre en \u0153uvre les actions correctives n\u00e9cessaires afin d’en pr\u00e9venir la r\u00e9currence.<\/p>\n
Curieux(se), vous r\u00e9alisez une veille op\u00e9rationnelle, technique et r\u00e9glementaire r\u00e9guli\u00e8re afin d’anticiper les risques et les \u00e9volutions du domaine.<\/p>\n
La s\u00e9curit\u00e9 informatique \u00e9tant un enjeu collectif, vous savez garder votre sang-froid face aux situations complexes, aux responsabilit\u00e9s inh\u00e9rentes \u00e0 votre fonction et aux contextes n\u00e9cessitant des prises de d\u00e9cision rapides.<\/p>\n
Modalit\u00e9s du poste : <\/p>\n
– Poste \u00e0 pourvoir en CDI – forfait jours (202 jours)
– Statut cadre, classe d’emploi 10, cotation 36 selon la convention collective des offices publics de l’Habitat
– Poste bas\u00e9 \u00e0 Rennes – Boulevard de Verdun (station Anatole France) <\/p>\n
La fourchette de r\u00e9mun\u00e9ration indiqu\u00e9e comprend le salaire brut annuel sur 12 mois ainsi que les primes de vacances et de fin d\u2019ann\u00e9e.
Le montant exact sera d\u00e9termin\u00e9 en fonction du parcours et de l\u2019exp\u00e9rience de la personne retenue.<\/p>\n
Niveau I – Bac+5 et plus<\/p>\n
Temps plein <\/p>\n
N\u00c9OTOA <\/span>
<\/span><\/p>\n","protected":false},"author":0,"featured_media":5636,"template":"","meta":{"_promoted":"","_job_location":"France, Bretagne, Ille et Vilaine (35) Rennes","_application":"https:\/\/les-hlm-recrutent.talent-soft.com\/offre-de-emploi\/emploi-responsable-de-la-securite-des-systemes-d-information-f-h_71057.aspx?utm_source=monbailleur.fr","_company_name":"N\u00c9OTOA","_company_website":"","_company_tagline":"","_company_twitter":"","_company_video":"","_filled":0,"_featured":0,"_remote_position":0,"_job_salary":"","_job_salary_currency":"","_job_salary_unit":""},"job-categories":[78],"job-types":[63],"class_list":["post-40380","job_listing","type-job_listing","status-publish","has-post-thumbnail","hentry","job_listing_category-autres","job_listing_type-cdi","job-type-cdi"],"yoast_head":"\n