Descriptif du poste: Missions principales 1. Définition de la stratégie de sécurité * Évaluer les besoins et les risques en matière de sécurité des systèmes d'information. * Définir et mettre en place une politique de sécurité adaptée à chaque organisation. * Proposer un plan d'amélioration continue de la sécurité des infrastructures et des pratiques. 2. Gestion des risques et conformité * Mener des analyses de risques (ISO 27001, EBIOS, etc.). * Assurer la conformité avec les réglementations (RGPD, LPM, NIS2, etc.). * Sensibiliser les collaborateurs aux enjeux de la cybersécurité. 3. Supervision et pilotage de la sécurité * Superviser la mise en place des solutions de sécurité (pare-feu, antivirus, SIEM, etc.). * Assurer une veille permanente sur les menaces et vulnérabilités. * Élaborer des tableaux de bord pour le suivi des indicateurs de performance et de risque. 4. Gestion des incidents de sécurité * Coordonner la gestion des incidents et des crises en cas d'attaque. * Mettre en place des processus de réponse aux incidents (PRA, PCA). * Réaliser des audits post-incident pour en tirer des enseignements.   Profil recherché: Compétences techniques * Maîtrise des standards de cybersécurité (ISO 27001, NIST, etc.). * Connaissances approfondies en infrastructures réseau, cloud, et solutions de sécurité. * Capacité à analyser et à rédiger des rapports techniques et stratégiques. * Compétences comportementales * Excellentes aptitudes relationnelles et pédagogiques. * Sens de l'organisation et gestion des priorités. * Capacité d'adaptation à des environnements variés. Formation et expérience * Bac+5 en informatique, cybersécurité, ou équivalent. * Expérience significative en tant que RSSI ou consultant cybersécurité. * Certifications appréciées : CISSP, CISM, ISO 27001 Lead Auditor, etc.