Responsable de la sécurité des systèmes d’information - RSSI - H/F

Pour soutenir la croissance d’Exail, Exail recherche sa ou son futur(e) Responsable de la sécurité des systèmes d’information, capable de conjuguer expertise technique et sens du conseil . Véritable personne de confiance et business partner, vous aurez la charge de piloter la gestion des risques liés à la cybersécurité, de proposer des mesures adaptées aux enjeux du groupe, et de conseiller sur les meilleures décisions à prendre en matière de sécurité. Le poste sera basé à Saint-Germain-en-Laye et vous serez rattaché directement au DSI .

Des déplacements réguliers en France et à l’étranger sont à prévoir.

Analyse & gestion des risques

• Maintenir la cartographie des actifs essentiels, des risques associés et des mesures de réduction;
• Proposer des mesures de sécurité proportionnées à l'impact et à la probabilité des menaces. Gouvernance et pilotage
• Organiser et animer le Comité Cyber, avec préparation de l’ordre du jour : revue des risques, incidents, indicateurs, plan d’actions et ressources allouées;
• Mettre en place des outils et des indicateurs pour mesurer l'application des exigences et l'atteinte des objectifs;
• Évaluer la maturité cyber de nos fournisseurs critiques;
• Répondre aux enquêtes de maturité cyber de nos fournisseurs;
• Veiller à l’application de la PSSI et piloter son évolution. Formation & sensibilisation
• Sensibiliser à la SSI la DSI mais aussi les utilisateurs du groupe;
• Accompagner les équipes projets dans l’intégration de la sécurité dès la conception (approche “Security by
• Design”). Gestion des incidents & veille
• Définir et maintenir les procédures de gestion d’incidents (qualification, confinement, communication);
• Préparer et piloter l'organisation en cas d'incident de sécurité majeur;
• Assurer un retour d’expérience post-incident (registre, analyse causale);
• Piloter les activités de veille de vulnérabilités et coordonner avec le SOC. Conformité & audits
• Assurer la conformité aux réglementations;
• Piloter les audits internes/externes SSI et formaliser les recommandations. Pourquoi ce poste ?
• Rejoindre une société technologique en pleine croissance où la sécurité des systèmes d’information est au centre de la stratégie de développement;
• Voir l’impact de son travail sur la vie quotidienne de l’entreprise;
• Evoluer dans un contexte dynamique et international avec de beaux projets à mener.