RSSI confirméBonjour,
Je vous envoie ce mail car pour un de nos clients situé dans la région de Parisienne nous recherchons dans le cadre de Prestation un RSSI confirmé.
Contrainte forte du projet
Expérience en gestion de projets SSI et analyse de risques. / Connaissance des réglementations sectorielles (DORA, NIS 2) et des normes de sécurité (ISO 27001). / Capacités de communication et de sensibilisation, avec un esprit fédérateur.
Compétences techniques
Sécurité - Confirmé - Impératif
Communication - Confirmé – Impératif
Description de la mission :
Notre client recherche un(e) Responsable Sécurité des Systèmes d’Information (RSSI) à temps partagé, assurant le rôle de Correspondant SSI au bénéfice de la banque.
Rattaché(e) au RSSI Groupe, le Correspondant SSI (CSSI) a pour mission de :
- Représenter notre client auprès de la banque
- Assurer opérationnellement le rôle de RSSI pour la banque.
Principales responsabilités :
- Participer à la stratégie SSI et aux activités de notre client (comité hebdomadaire).
- Suivre et mettre à jour la feuille de route SSI de la banque, en tenant compte des besoins opérationnels, des évolutions sécuritaires et réglementaires (DORA, NIS 2, etc.).
- Sensibiliser les équipes aux enjeux de sécurité, en alignement avec les initiatives menées par notre client.
- Accompagner les projets métiers dans l’intégration de la sécurité (analyse de risques, définition des mesures de sécurité, suivi de leur mise en œuvre).
- Assurer le suivi des incidents de sécurité : détection, analyse, coordination des actions correctives et reporting.
- Contribuer à la veille sectorielle et réglementaire en lien avec les travaux de notre client.
- Auditer et contrôler les fournisseurs dans le cadre des exigences de sécurité.
Profil recherché :
- Expérience en gestion de projets SSI et analyse de risques.
- Connaissance des réglementations sectorielles (DORA, NIS 2) et des normes de sécurité (ISO 27001).
- Capacités de communication et de sensibilisation, avec un esprit fédérateur.
Durée de la mission et localisation :
- Mission prévue sur l'année 2025, à raison de 2 jours par semaine.
- Présence requise au moins un jour par semaine dans les bureaux du client final (91)
- Certains déplacements ponctuels sont à prévoir sur un autre site dans le 92.
Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?
Définition du profil
AUDIT ET CONSEIL
Contribue à définir la stratégie de cybersécurité et de conformité (réglementation, référentiels d'exigences) de l'organisation
Réalise des évaluations du niveau de sécurité de l'organisation, les compare à l'état de l'art du marché
Effectue des préconisations et des recommandations sur l'amélioration du niveau de sécurité
Met en place des méthodologies et des processus de sécurité, réalise des analyses de risques de sécurité
Anime des sessions de sensibilisation ou de formation aux enjeux de la cybersécurité et aux méthodes et process définis par la direction de la cybersécurité
ACCOMPAGNEMENT DE PROJETS LIÉS À LA SÉCURITÉ
Intervient dans l'intégration des normes de sécurité et apporte une expertise cybersécurité lors de la mise en œuvre des projets ou intervient ou pilote directement des projets de sécurité
Assiste dans le choix et l'utilisation des outils de sécurité, informe sur les évolutions des outils
Forme les utilisateurs, intervenants techniques et autres relais opérationnels aux technologies et systèmes de sécurité
Informe et sensibilise les directions générales et les directions métiers sur les enjeux de cybersécurité et l'état de la menace
GESTION DES RISQUES CYBER
S'assure que tout ou partie des risques cyber de l'organisation sont bien identifiés et couverts : présente à la Direction générale les risques de l'organisation, propose des solutions de maîtrise des risques optimisés afin de poser des limites acceptables à la prise de risques
Coordonne les actions de maîtrise des risques et travailler à la quantification des risques de façon cohérente avec les autres risques opérationnels
NoneSARIEL est une société de services spécialisée dans l’ingénierie informatique qui a pour but de répondre aux exigences actuelles en termes de prestation de services et de nouvelles technologies. SARIEL se compose de trois départements complémentaires : l'informatique scientifique, l'informatique de gestion et les systèmes et réseaux. SARIEL est d'ailleurs reconnue par sa qualité de prestations et le respect de ses engagements. Nous mettons chaque jour en place les moyens techniques, humains et organisationnels pour répondre au mieux aux attentes de nos clients afin de privilégier leur satisfaction et ce, sur le long terme. Grâce à cette structure vous pouvez bénéficier d'un support d'application organisationnel et technique avec des équipes liées à un seul objectif unique : la réussite de votre projet. En s'appuyant sur des collaborateurs de grande qualité et un réseau de compétences éprouvé, nous intervenons pour le compte de grandes structures sur des projets stratégiques intégrant les problématiques liées à l'informatique scientifique, aux nouvelles technologies, aux réseaux et télécoms, aux ERP et aux problématiques de l’exploitation (gros systèmes et bases de données). Par notre savoir-faire et nos différentes expertises, nous sommes en mesure d'offrir à nos clients des compétences, aussi bien techniques que fonctionnelles, répondant à leurs besoins, ceci de manière efficace et professionnelle. Nous reposons sur des équipes d'ingénieurs pluridisciplinaires dynamiques, créatifs, rigoureux et polyvalents en matière de conseil et d'expertise technique. Ces équipes interviennent en prestation de services sur des missions opérationnelles chez nos clients en ingénierie des S.I., en forfait, en audit, en conseil et en expertise technique. Nos experts interviennent dans les domaines suivants : Développement et maintenance dans le domaine des Etudes, de la Business Intelligence, des ERP , des Bases de données, Utilities et CRM. Ingénierie projet NTIC : Où nous intervenons sur la mise en place d’applications en environnement Java/J2EE, .Net etc. Business Intelligence : Solutions décisionnelles pour le pilotage d’entreprises tels que Microsoft, Business Objects, Datastage, Informatica, Hyperion etc Expertise SGBD/R : Où nous disposons de pôles de compétences certifiés sur les bases de données ORACLE, SQL Server et Teradata, Sybase, DB2 Savoir-faire autour des outils SAP : SAP fonctionnels SAP technique SAP reporting Depuis peu SARIEL développe son savoir-faire dans le domaine des Utilities et des CRM Conseil en Stratégie SI Conseil en Stratégie d’industrialisation de tests et recettes (SOA, SAP, Oracle CC&B, Oracle MDM, Web, Applications spécifiques, SmartGrid), Conseil et Intégration SAP ISU / EDM / SD / CRM, Management de projets