En cohérence avec la stratégie de l'entreprise, et en collaboration avec les équipes, vous aurez pour principales missions : - Assurer le renouvellement des certificats ISO27001 et HDS et mettre en œuvre les mesures nécessaires au respect des normes de sécurité et de la réglementation en vigueur - Identification des risques et définition de la politique de sécurité : réaliser des audits du système de sécurité, analyser les risques, dysfonctionnements et les marges d'amélioration des systèmes de sécurité, définir ou faire évoluer les mesures et les normes de sécurité (procédures, politiques, etc), choisir les dispositifs techniques les plus appropriés aux besoins de l'entreprise, participer à la définition et au contrôle de la gestion des habilitations, participer aux réunions et apporter un soutien aux équipes sur des questions de sécurité, ... - Mise en œuvre et suivi du dispositif de sécurité: faire appliquer les normes et standards de sécurité, mettre en place les méthodes et outils de sécurité adaptés et accompagner leur implémentation auprès des utilisateurs, gérer les projets d'infrastructures sécuritaires, élaborer et suivre des tableaux de bord des incidents sécurité, superviser ou auditer les programmes de sauvegarde (back-up), gérer les incidents sécurité et proposer des solutions pour rétablir rapidement les services, définir les actions à mener afin de réparer les dommages causés au SI, faire tester régulièrement le bon fonctionnement des mesures de sécurité mises en place, auditer le respect des normes de sécurité informatique imposées aux sous-traitants de l'entreprise, ... - Communication et sensibilisation sur les normes de sécurité: sensibiliser les collaborateurs aux règles de sécurité, mettre en place des actions de communication auprès des collaborateurs de l'entreprise, ... - Veille technologique et réglementaire : assurer une veille technologique et une veille réglementaire sur la protection des données personnelles, identifier les nouveaux risques sur la sécurité du système d'information, rechercher des solutions innovantes pour répondre aux problématiques induites par l'introduction d'une nouvelle technologie, rédiger des notes technologiques de sécurité, ... - Suivi des actions et reporting : créer, renseigner et contrôler les tableaux de bord techniques des incidents de sécurité rencontrés, assurer le reporting des problèmes de sécurité en estimant les pertes financières, participer au choix et l'évaluation des sous-traitants, ... Profil recherché - Idéalement, vous êtes titulaire d'un diplôme d'ingénieur ou êtes issus d'une formation de niveau Bac +5 avec une spécialité en sécurité informatique et/ou télécoms, sécurité des systèmes informatiques et des réseaux, sécurité, cryptologie et codage de l'information. - Vous êtes également doté des compétences suivantes : Bonne connaissance de la stratégie de l'entreprise, de son organisation, de ses métiers et des enjeux Bonne connaissance du système d'information global, de l'urbanisation et de l'architecture du SI et des interfaces en applications Maîtrise des normes et procédures de sécurité et des outils et technologies qui s'y rapportent Bonne connaissance des réseaux et systèmes Bonne connaissance des outils d'évaluation et de maîtrise des risques Connaissance des méthodologies Bonnes connaissances juridiques en matière de sécurité et de droit informatique Connaissance des normes ISO27001 et HDS Sens de la confidentialité, intégrité et éthique Rigueur, capacité d'anticipation et sens de la méthode Pédagogie Diplomatie, écoute, sens du dialogue, persuasion Résistance au stress et capacité à prioriser les actions à mener Curiosité Innovation, être force de proposition Capacité à travailler en équipe et à s'adapter à tous les niveaux d'interlocuteurs