Responsable de la Sécurité des Systèmes d’Information - RSSI

En tant que RSSI rattaché(e) à Yannick-Noel, Directeur Tehnique et Adjoint DSI, vous êtes le garant de la sécurité, de la résilience et de la conformité des systèmes d’information du Groupe. Vous portez la vision stratégique de la cybersécurité et l'alignez sur les enjeux industriels, commerciaux et métiers. Dans ce contexte de forte transformation (déploiement ERP, modernisation des infrastructures, stratégie Data), vous n'êtes pas seulement le gardien des règles, mais un véritable "business enabler".

Vous opérez de manière fluide avec de nombreux interlocuteurs internes et externes : La DSI et ses pôles (Architectes d'entreprise, Lead Architect Data, Chefs de projets, Infrastructure) pour garantir le "security-by-design". Les Directions Métiers et Directeurs de sites (Production, Supply Chain, Commerce, Finance, RH) pour les sensibiliser et sécuriser leurs opérations.

Les acteurs de l'écosystème cyber (auditeurs, assureurs, prestataires, éditeurs). Vous encadrez le pilotage des prestataires de sécurité, définissez les standards et accompagnez la montée en compétences des équipes internes sur les sujets cyber. Attributions principales Définir et piloter la stratégie SSI du Groupe : élaborer et déployer la PSSI, la feuille de route pluriannuelle, la gouvernance, les standards, référentiels et procédures, ainsi que la mesure de maturité (ISO/NIST) et le plan d’amélioration continue.

Garantir la sécurité opérationnelle du SI : gestion des risques et des vulnérabilités, protection contre les cybermenaces (ransomware, phishing, fuite de données, supply chain), identités et accès, MFA, segmentation, journalisation, supervision, détection, réponse aux incidents, exercices de crise et sensibilisation des collaborateurs.

Assurer l’exploitation et la performance des infrastructures : réseaux, datacenters/cloud, serveurs, postes de travail, téléphonie, sauvegardes et outils collaboratifs, avec un niveau de service adapté aux sites de production, plateformes logistiques, équipes commerciales et fonctions support. Piloter la continuité d’activité et la gestion de crise : définir, tester et faire vivre les plans de continuité et de reprise informatique, en coordination avec les directions métiers et la Direction Générale.

Accompagner la transformation digitale en security-by-design : challenger et sécuriser les architectures cibles et les projets métiers. Contribuer à la gouvernance de la donnée et à la conformité : garantir qualité, sécurité, traçabilité et exploitation responsable de la donnée ; assurer la conformité RGPD, sectorielle, contractuelle et locale, ainsi que le suivi des audits internes/externes, tests d’intrusion et plans de remédiation.

Piloter le portefeuille de projets et le budget SSI : cadrage, priorisation, planification, ressources, risques, recettes, déploiement et conduite du changement ; établir et optimiser les budgets d’investissement et d’exploitation, sécuriser les décisions d’achat et suivre les KPI du domaine. Accompagner les équipes IT et piloter les prestataires : apporter un cadre méthodologique, développer les compétences des équipes internes (infrastructure, support, applications, cybersécurité, projets), et piloter éditeurs, intégrateurs et prestataires de sécurité, de la sélection à la qualité de service et au contrôle des coûts.

Représenter la fonction SSI et produire le reporting exécutif : animer les comités sécurité, architecture, incidents et projets ; cartographier les actifs et dépendances critiques ; représenter la SSI auprès de la Direction Générale, des métiers, filiales, auditeurs, assureurs et partenaires ; produire un reporting risques, incidents, projets, budget et indicateurs de service ; assurer la veille technologique, réglementaire et cyber.