- Élaborer et mettre en place une stratégie de sécurité des systèmes d'information en accord avec les objectifs et les enjeux de l'entreprise.
- Développer et maintenir les procédures et protocoles de sécurité pour protéger les données et les infrastructures.
- Suivre l'évolution de la réglementation en matière de cybersécurité (RGPD, LPM, ISO 27001, etc.) et garantir la conformité des systèmes avec ces exigences.
Gestion des risques :
- Réaliser des audits de sécurité pour identifier les vulnérabilités des systèmes d'information.
Mettre en place des mesures pour prévenir les risques et remédier aux failles de sécurité.
- Gérer les incidents de sécurité : investigation, analyse, gestion des crises, et mise en place de plans de réponse à incident.
Veille technologique et réglementaire :
- Assurer une veille continue sur les nouvelles menaces, technologies, et meilleures pratiques en matière de cybersécurité.
Informer la direction des évolutions technologiques et des risques émergents, proposer des solutions adaptées.
- Déployer des programmes de sensibilisation et de formation pour les collaborateurs sur les bonnes pratiques de sécurité informatique.
Organiser des simulations d'attaques (phishing, tests d'intrusion) pour tester et renforcer la vigilance des utilisateurs.
- Bac+5 en Informatique
- Au moins 5 ans d'expérience dans un domaine similaire
- Bonne gestion des risques
- Sensibilisation à la sécurité
- Bonne capacité d'anticipation
- Veille Technologique