Responsable de la sécurité des systèmes d'information - CDI - H/F
Date de création
09/01/2023
Type de contrat
CDI
Réf.
LB/DUN/RDLSDSDC/2301
Fonction
Responsable sécurité/sûreté
Localisation
75 - Paris
Expérience
5 à 10 ans
Définition du poste
Sous l’autorité de la responsable de la Direction des Usages Numériques (DUN – DSI de 55 personnes), le responsable de la sécurité des systèmes d’information travaille en collaboration avec les différents services de la DSI (Stratégie Numérique, Etudes et Production). Il travaille également en étroite collaboration avec la DPO de Paris Habitat.
Il définit la politique de sécurité et est le garant de son exécution ainsi que de son évolution.
Il propose, pilote et met en place des solutions pour garantir la disponibilité, la sécurité physique/logique et l’intégrité du système d’information.
- Définit la politique de sécurité du système d’information et la maintient à jour avec validation auprès de la DUN et de la direction générale.
- Participe à la rédaction d’un plan de prévention des risques informatiques et un plan de continuité d’activité (PCA) (ou plan de maintien en conditions opérationnelles du S.I.).
- Définit les normes internes de gouvernance des données et du SI (chartes, politiques, procédures …) et les valide auprès de la DUN et de la Direction Générale.
- Participe à la définition de la gestion des identités et au contrôle des habilitations sous forme de revue.
- Contribue et pilote les différents audits de sécurité (interne, externe, AFNOR, CAC…)
- Garantie la bonne tenue de la documentation ISO de la DSI
- Contrôle et vérifie les mesures de sécurité existantes notamment en lien avec les différents partenaires (accessibilité, traçabilité, …)
- Contribue aux nouveaux projets et à la l’intégration des applications en validant les dossiers d’architecture
- Anime la gouvernance du comité sécurité en assurant la rédaction des tableaux de bord associés
- Fait analyser les causes des incidents et consolide les mesures de sécurité
- Participe au comité de la direction et au comité des changements (CAB)
- Anime les sensibilisations SSI auprès des agents (directions opérationnelles et métiers), des partenaires et de la Direction Générale (campagne de prévention et d’information)
- Participe à au maintien du règlement général sur la protection des données en relation avec le délégué à la protection des données (DPO)
- Assure une veille active sur les évolutions technologiques (applications, langages de programmations, matériels, virtualisations, systèmes d'exploitation…)
Environnement technique : Nutanix, VMWare, Fortinet, PaloAlto, Cisco, Varonis, BitDefender, Microsoft O365, Vade Secure
Profil recherché
- Diplômé(e) d'une école d'ingénieur ou formation universitaire équivalente.
- Une expérience de 7 ans minimum en qualité de RSSI est indispensable
- Bon niveau d’anglais attendu lors des échanges avec les éditeurs ainsi que dans les documentations.
- Connaissances générales des architectures des systèmes et réseaux d'information
- Un forte capacité d'analyse et de solides compétences rédactionnelles.
- Une expérience en gestion de projet.
- Autonomie, méthode et rigueur.
- Bon relationnel et travail en équipe.
