Mission freelance Responsable Sécurité des Systèmes d'Informations (H/F)

Objectifs du poste :
Le Responsable de la Sécurité des Systèmes d'Information (RSSI) est garant de la sécurité, de la confidentialité, de l'intégrité et de la disponibilité des systèmes d’information de l’entreprise. Il élabore la stratégie de sécurité, déploie les politiques de sécurité et veille à la conformité aux réglementations et aux standards de sécurité.

Missions principales :
•Définition et mise en oeuvre de la politique de sécurité :
oÉlaborer et mettre en oeuvre la politique de sécurité des systèmes d’information (PSSI) ;
oIdentifier les risques et mettre en place des stratégies pour les réduire ;
oDéfinir et maintenir à jour les normes et procédures de sécurité (gestion des accès, protection des données, gestion des incidents, gestion de crise, etc.).

•Gestion des risques et audit :
oRéaliser des analyses de risques sur les projets et les infrastructures existantes ;
oConduire des audits internes de sécurité et des tests d’intrusion pour évaluer la vulnérabilité des systèmes ;
oPiloter les audits externes (certifications, conformité réglementaire) et suivre les recommandations.

•Prévention et sensibilisation :
oMettre en place des programmes de sensibilisation à la sécurité pour les collaborateurs
oFormer les équipes techniques aux bonnes pratiques de sécurité ;
oCréer et diffuser des supports de formation sur les nouvelles menaces (phishing, ransomware, etc.).

•Supervision et gestion des incidents de sécurité :
oEn liaison avec l’équipe production, mettre en place des dispositifs de surveillance ;
oAssurer la gestion des incidents de sécurité : détection, analyse, réponse et reporting ;

•Veille technologique et réglementaire :
oAssurer une veille permanente sur les nouvelles menaces, vulnérabilités et évolutions réglementaires ;
oRecommander des améliorations en matière de cybersécurité ;
oProposer et suivre les investissements en sécurité (outils, services, formation).

Compétences requises :
•Techniques :
oConnaissance des normes et réglementations en matière de sécurité (ISO 27001, RGPD, etc.) ;
oMaîtrise des outils de sécurité (firewalls, systèmes de détection d'intrusion, antivirus, validation automatisée des niveaux de sécurité, etc.) ;
oExpertise en gestion des risques et en sécurité réseau (cryptographie, authentification, etc.).
•Managériales :
oCapacité à définir une stratégie de sécurité en lien avec les enjeux de l’entreprise ;
oAptitude à travailler en transversalité avec les différentes directions métiers ;
oCompétence en gestion de crise et en communication en cas d'incidents.
•Relationnelles :
oBon relationnel pour sensibiliser les collaborateurs et les parties prenantes ;
oPédagogie pour accompagner les utilisateurs et expliquer les enjeux de la cybersécurité ;
oEsprit d’analyse et capacité à synthétiser les risques pour la direction.