Responsable de la Sécurité des Systèmes d'Information - CDI (H/F)

Responsable de la Sécurité des Systèmes d'Information - CDI (H/F)

Conditions

• Localisation: Monaco
• Salaire: 85 000€

Missions

• Définir, faire évoluer et piloter la politique de sécurité des systèmes d'information (PSSI).
• Construire et suivre la roadmap cybersécurité.
• Produire les indicateurs de sécurité et assurer le reporting auprès de la Direction.
• Animer les comités de sécurité et assurer le suivi des budgets OPEX/CAPEX.
• Réaliser les analyses de risques cyber et définir les plans de traitement associés.
• Piloter les audits, la conformité réglementaire et les plans de remédiation.
• Assurer les relations avec les autorités et les auditeurs internes/externes.
• Évaluer les risques liés aux fournisseurs, partenaires et prestataires et sécuriser leurs accès.
• Intégrer la cybersécurité dès la conception des projets jusqu'à leur mise en production.
• Émettre des avis sécurité sur les projets et challenger les architectures.
• Piloter la mise en œuvre opérationnelle des dispositifs de sécurité.
• Assurer une veille sur les vulnérabilités et les évolutions technologiques.
• Définir les dispositifs de détection et de prévention des menaces.
• Piloter la qualification et la gestion des incidents de sécurité.
• Participer à la gestion des crises cyber et organiser des exercices.
• Piloter les enjeux de PCA/PRA et de résilience.
• Sensibiliser et former les collaborateurs aux enjeux de cybersécurité.
• Rémunération: 85 000 €

Profil

• Formation Ingénieur / Bac+5 en informatique, systèmes, réseaux et/ou télécom avec spécialisation cybersécurité.
• 10 ans minimum d'expérience en cybersécurité, dont au moins 6 ans en ingénierie et sécurité opérationnelle.
• Expérience confirmée en tant que RSSI, avec pilotage d'une PSSI, d'un budget, d'une roadmap et reporting auprès d'une Direction.
• Solide culture technique permettant de comprendre, challenger et sécuriser les architectures SI et réseaux.
• Maîtrise des référentiels ISO 27001, ISO 27005, RGPD et EBIOS Risk Manager.
• Français courant et anglais professionnel, à l'oral comme à l'écrit.

Atouts

• Expérience dans un opérateur télécom, une infrastructure critique ou un environnement fortement réglementé appréciée.
• Certifications appréciées: CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS Risk Manager.
• Connaissance appréciée des environnements opérateurs: réseaux IP et transport, cœur de réseau mobile, virtualisation, interconnexions et accès partenaires.