Description : MISSION GÉNÉRALE : Rattaché.e au RSSI du groupe Compagnie des Alpes et en étroite relation avec les équipes locales au sein de nos filiales, vous serez responsable de la mise en œuvre opérationnelle de la politique de sécurité des systèmes d'information (SI) sur votre périmètre. Vous veillerez et participerez à l’application des exigences de sécurité en tenant compte du contexte opérationnel.   FONCTIONS : A ce titre, vos missions seront notamment les suivantes :   * Décliner localement la Politique de Sécurité des Systèmes d’Information (PSSI) définie par le Groupe, en l’adaptant aux contraintes et enjeux du périmètre. * Contribuer à l’évaluation des risques de sécurité propres au périmètre (IT, OT, métier), en complément des analyses de risques menées au niveau Groupe. * Assurer un reporting régulier vers le RSSI Groupe sur l’état de la sécurité du SI local (indicateurs, incidents, plans d’action, audits, etc.). * Participer à l’animation des différents comités sécurité de la Compagnie des Alpes (pilotage transverse). * Coordonner la gestion des incidents de sécurité du périmètre et relayer vers le RSSI Groupe les incidents significatifs. * Diffuser la culture de cybersécurité, participer à l’organisation des campagnes de sensibilisation et assurer la communication sur les chartes, bonnes pratiques, etc. * Suivre les audits et contrôles de conformité du périmètre et assurer la mise en œuvre des plans d’actions associés.     Profil recherché : Vous avez une expérience confirmée (3 à 5 ans) en cybersécurité, idéalement dans un contexte multi-entités ou groupe/multifiliale. Vous connaissez les politiques, normes et standards de sécurité (ISO 27001, NIST, RGPD…) et maîtrisez la gestion des risques, des plans de remédiation, de la gestion de crise et du pilotage d’audits. Vous avez idéalement déjà travaillé en réseau et en transverse avec des équipes Groupe et locales. Rigueur, pédagogie et autonomie sont des compétences essentielles pour réussir à ce poste.   Une bonne connaissance des outils de sécurité (SIEM, EDR, GRC, bastion …) est requise ainsi que des technologies ActiveDirectory, Entra, Office 365, Palo Alto, AWS.   Un bon niveau d’anglais est attendu.   Des bases en Allemand et la connaissance de la sécurité OT seraient réel un plus.   Déplacements ponctuels à prévoir au sein des filiales du groupe.