RSSI Groupe (H/F)

Nous recherchons un RSSI d'entreprise, capable de conjuguer expertise technique,
gouvernance et influence. Un professionnel qui comprend les architectures, les
infrastructures et les applications, sait dialoguer avec les équipes techniques comme
avec la Direction, et transforme la cybersécurité en un véritable levier de
performance.
Vous êtes proche du terrain, tout en gardant la hauteur nécessaire pour définir les
priorités, piloter les risques et porter une vision durable de la cybersécurité.
Vos missions 
Définir et porter la stratégie cybersécurité 
- Construire et faire vivre la stratégie cybersécurité du Groupe. 
- Définir les priorités en fonction des risques et des enjeux métiers. 
- Porter la documentation PSSI, politiques de sécurité et accompagner les équipes à la mise en place des procédures correspondantes 
- Piloter les indicateurs, les audits et les plans de remédiation. 
Maitriser les enjeux techniques
- Challenger les architectures, les développements et les choix techniques afin d'intégrer la sécurité dès la conception.
- Accompagner les équipes dans les démarches Security by Design, DevSecOps et la gestion des vulnérabilités. - Participer a la formalisation du plan de continuité du système d'information 
Piloter la réponse aux incidents
- Coordonner les incidents majeurs de cybersécurité.
- Animer les cellules de crise (ransomware, compromission, fuite de données...).
- Superviser les investigations (forensic), les plans de remédiation et les retours d'expérience.
- Accompagner la communication de crise auprès des parties prenantes.
Fédérer et influencer
- Accompagner les équipes Infrastructure, Cloud, Réseau, Développement et Métiers dans l'intégration de la sécurité.
- Convaincre, sensibiliser et faire monter en maturité l'ensemble des acteurs sans lien hiérarchique.
- Développer une culture sécurité pragmatique, partagée et orientée résultats.
 Faire progresser l'organisation
- Assurer une veille permanente sur les menaces et les technologies.
- Identifier les opportunités offertes par l'automatisation et l'intelligence artificielle.
- Trouver le bon équilibre entre les urgences opérationnelles (RUN) et les projets de transformation (BUILD).

Vous disposez d'une expérience significative en cybersécurité et possédez un solide socle technique sur les environnements infrastructures, Cloud et applicatifs. Vous êtes reconnu pour votre capacité à comprendre les enjeux techniques, à prendre de la hauteur sur les sujets de gouvernance et à fédérer des équipes sans autorité hiérarchique. Vous savez dialoguer aussi naturellement avec un architecte, un administrateur système, un développeur qu'avec un manager ou un membre de la Direction. Votre capacité d'analyse, votre sens du service, votre pragmatisme et votre leadership vous permettent de transformer la cybersécurité en un véritable facteur de confiance et de performance.