Adjoint(e) RSSI H/F

Rattaché(e) au RSSI, l’Adjoint(e) RSSI H/F est chargé(e) de faire appliquer la politique de sécurité de Jaguar Network suivant les recommandations du RSSI.

Poste et missions

Mise en œuvre et suivi du dispositif de sécurité :

  • Faire appliquer les normes et standards de sécurité.
  • Mettre en place les méthodes et outils de sécurité adaptés, et accompagner leur implémentation auprès des utilisateurs.
  • Gérer les projets d’infrastructures sécuritaires.
  • Élaborer et suivre des tableaux de bord des incidents sécurité.
  • Superviser ou auditer les programmes de sauvegarde (back up).
  • Gérer les incidents sécurité et proposer des solutions pour rétablir rapidement les services.
  • Définir les actions à mener afin de réparer les dommages causés au SI en cas de survenance d’un sinistre de sécurité SI (intrusion dans le système, contamination par un virus, défaillance d’un équipement...), mettre en œuvre le plan de reprise d’activité (PRA).
  • Faire analyser les causes des incidents et consolider les mesures de sécurité.
  • Faire tester régulièrement le bon fonctionnement des mesures de sécurité mises en place pour en détecter les faiblesses et les carences.
  • Auditer le respect des normes de sécurité informatique imposées aux sous-traitants de l’entreprise.

Communication et formation sur les normes de sécurité

  • Réaliser le référentiel de sécurité, l’actualiser régulièrement, en assurer la diffusion et veiller à son application.
  • Définir les formations à réaliser, superviser la rédaction des supports de formation et en assurer la diffusion (principalement auprès du service informatique).
  • Mettre en place des actions de communication (en concertation avec le responsable de l’exploitation informatique ou les risk managers métiers) auprès des salariés de l’entreprise en cas de risque majeur ou de dommages au SI causés par une attaque ou par des dégâts matériels.

Veille technologique et réglementaire :

  • Assurer une veille technologique, de manière à garantir la sécurité logique et physique du système d’information.
  • Assurer une veille réglementaire sur la protection des données personnelles.
  • Identifier les nouveaux risques sur la sécurité du système d’information : apparition de nouveaux virus, lancement d’attaques informatiques sur le réseau mondial
  • Rechercher des solutions innovantes pour répondre aux problématiques induites par l’introduction d’une nouvelle technologie.
  • Suivre les évolutions juridiques du marché en termes de sécurité informatique afin de garantir la conformité du SI au droit individuel et collectif.
  • Rédiger des notes technologiques de sécurité.

Profil

De formation informatique, idéalement avec une spécialisation en sécurité, vous avez une première expérience de 7 ans sur un poste similaire en gestion de projets IT /Sécuriété. Rigoureux(se), pragmatique, vous savez planifier mais aussi formaliser des concepts et mettre en place des plans d'actions dans un SMSI. Vous êtes à l’aise pour communiquer aussi bien à l’écrit qu’à l’oral.

Compétences requises

Connaissance des standards de sécurité ISO 27001, DSS, ASIP santé

Connaissance juridique sur la sécurité des systèmes d’informations


Votre profil correspond à cette offre ?

JE POSTULE