Descriptif du poste:\n\nOn cherche quelqu'un qui sait faire de la cybersécurité sans forcément prononcer "Zero Trust" toutes les 5 minutes. \nMême si, évidemment, on ne vous en voudra pas si ça vous échappe de temps en temps. Nous accompagnons des organisations dans la structuration et le pilotage de leur cybersécurité, avec une forte expertise dans le secteur public. \nNous cherchons un(e) Consultant(e) Senior / RSSI externalisé(e) capable de prendre de la hauteur, de parler aussi bien à un DSI qu'à une direction générale et, surtout, de transformer les grands principes de la cybersécurité en quelque chose de concret, compréhensible et applicable. \n Votre mission : mettre de l'ordre dans le chaos \nEn tant que RSSI externalisé(e), vous accompagnerez nos clients sur leurs enjeux de gouvernance, organisation, risques et conformité. \nConcrètement, vous pourrez être amené(e) à : \n* \nDéfinir ou faire évoluer leur stratégie de cybersécurité ; \n* \nConstruire une feuille de route SSI réaliste - donc idéalement sans 147 actions à réaliser « pour hier » ; \n* \nMettre en place une gouvernance adaptée à leur taille, leurs moyens et leurs enjeux ; \n* \nRéaliser des analyses de risques et piloter les plans de traitement ; \n* \nRédiger et faire vivre politiques, procédures et référentiels SSI ; \n* \nPréparer et accompagner audits et démarches de conformité ; \n* \nAnimer des comités de sécurité avec des interlocuteurs qui n'ont pas tous fait une école d'ingénieur en cybersécurité ; \n* \nSensibiliser les équipes et les directions aux risques cyber ; \n* \nAccompagner la gestion de crise, la continuité et la résilience des activités ; \n* \nConseiller les directions générales et DSI dans leurs décisions. \nBref : faire en sorte que la cybersécurité fonctionne dans la vraie vie. \n Votre terrain de jeu : le secteur public et le secteur de la santé (idéalement) \nSi vous avez déjà travaillé avec un établissement public, vous savez que la cybersécurité y prend une dimension particulière. \nIl faut sécuriser les systèmes, protéger les données, répondre aux exigences réglementaires. tout en gardant en tête qu'un SI du service public doit surtout continuer à fonctionner quand tout le reste commence à partir de travers. \nUne bonne connaissance des enjeux liés aux obligations de service usagers, aux données de santé, à la continuité des soins et aux contraintes opérationnelles des établissements sera donc particulièrement appréciée. \n Et chez nous ? \nOn pourrait vous faire une longue liste de valeurs corporate soigneusement sélectionnées. \nMais on préfère être honnêtes. \nNous aimons bien travailler, avec des gens que nous apprécions, faire les choses sérieusement sans nous prendre trop au sérieux, partager nos connaissances et pouvoir compter les uns sur les autres quand ça chauffe. \nChez nous, on peut parler cybersécurité le matin, refaire le monde autour d'un café le midi et débattre sérieusement de la meilleure façon de gérer un incident autour d'un déjeuner. \nL'ambiance est bonne. Les sujets sont sérieux. \n\nProfil recherché:\n\n Le petit détail qui fait toute la différence \nNous recherchons un profil disposant d'une : \nQualification PASSI - portée Organisationnelle et Physique \nOui, PASSI. \nEt pas seulement parce que l'acronyme fait toujours son petit effet dans une signature mail. \nVotre expérience vous permet de comprendre et d'évaluer un dispositif de sécurité dans sa globalité, avec une vraie approche organisationnelle, méthodologique et de gouvernance. \n Vous êtes probablement la bonne personne si. \nVous avez suffisamment d'expérience pour savoir que : \n* \nLa sécurité à 100 % n'existe pas ; \n* \nUne politique SSI de 80 pages que personne ne lit n'est pas forcément une bonne politique SSI ; \n* \n« Il faut sensibiliser les utilisateurs » n'est pas un plan d'action suffisant ; \n* \nUn comité de sécurité peut être efficace sans durer trois heures ; \n* \nLa meilleure solution technique du monde ne sert pas à grand-chose si l'organisation n'est pas prête à l'utiliser ; \n* \nEt qu'un café avant un comité de pilotage reste parfois une mesure de sécurité tout à fait pertinente. \nPlus sérieusement, vous disposez d'une solide expérience en cybersécurité, idéalement acquise en tant que RSSI, RSSI adjoint, consultant SSI senior ou RSSI externalisé. \nVous êtes à l'aise avec : \n* \nLa gouvernance SSI ; \n* \nLa gestion des risques ; \n* \nLes référentiels et normes de sécurité ; \n* \nLes audits et analyses d'écarts ; \n* \nLa conformité ; \n* \nLa rédaction de politiques et procédures ; \n* \nLe pilotage de plans d'actions ; \n* \nLes échanges avec des interlocuteurs de niveau direction ; \n* \nEt les situations où la réponse à une question commence par : « Ça dépend. »\n Ce que nous vous proposons \n* \nDes missions variées de RSSI externalisé / conseil en cybersécurité ; \n* \nDes problématiques à forts enjeux ; \n* \nDes interlocuteurs de haut niveau ; \n* \n