RSSI temps – partiel
CONTEXTE :
Expérience : 7 ans et plus
Métiers Fonctions :Architecture technique, Sécurité, Méthode, RSSI
Spécialités technologiques : Data Visualisation, Restitution
Gestion des incidents
MISSIONS
Le Responsable de la Sécurité de l’Information (RSSI), rattaché à la Direction des Systèmes d’Information, prendra en charge le pilotage du Système de Management de la Sécurité de l’Information (SMSI) d’un groupe international ; le SMSI est mature, la certification TISAX a été renouvelée et le plan d’actions de remise à niveau opérationnelle est achevé à 70 %. L’équipe infra/sécurité est composée de 4 personnes dédiées, et les équipes IT élargies sont déjà sensibilisées aux enjeux de sécurité et constituent des parties prenantes actives des projets.
Responsabilités principales :
1. Gouvernance & pilotage des projets résiduels
– Prioriser et piloter les projets restants de la roadmap sécurité.
– Coordonner les contributeurs (infra, applicatif, métiers, prestataires).
– Suivre KPI / tableaux de bord et rendre compte à la direction.
2. Sécurisation des environnements OT (systèmes industriels)
– Initier la gouvernance OT (rôles, responsabilités, politiques).
– Définir et lancer mesures de sécurisation opérationnelle spécifiques aux systèmes industriels.
– Mettre en place processus de supervision et d’escalade dédiés OT.
3. Représentation sécurité / relation client
– Répondre aux questionnaires clients et suivre les audits externes.
– Préparer les livrables demandés par les clients (preuves, rapports, plans d’action).
– Assurer la remontée et la communication vers la direction et les parties prenantes.
4. Gestion opérationnelle du SMSI & continuité
– Superviser la gestion des incidents de sécurité et le PCA/PRA.
– Capitaliser via RETEX et déclencher actions correctives.
– Piloter les prestataires sécurité et suivre le budget dédié.
Périmètre / Livrables attendus :
– Plan d’actions roadmap mis à jour et clôture des actions prioritaires.
– Gouvernance et premiers livrables de sécurisation OT (policy, quick wins, plan opérationnel).
– Réponses aux questionnaires clients et dossiers d’audit complets.
– Tableaux de bord sécurité / KPIs / rapports de pilotage.
– Plans PCA/PRA testés et RETEX documentés.
– Dossiers d’évaluation et de contractualisation des prestataires.
Expertise souhaitée
Profil recherché :
– Expérience IT : ~10 ans dont ≥5 ans en sécurité de l’information.
– Expérience confirmée en pilotage de SMSI mature et en gestion de roadmaps sécurité.
– Connaissance opérationnelle des enjeux OT / industrial control systems et capacité à initier une gouvernance OT.
– Capacités de coordination transverse (infra, applicatif, métiers, prestataires).
– Anglais courant requis.
Soft skills :
– Leadership, sens de la gouvernance et capacités de communication.
– Rigueur, autonomie, capacité à prioriser et à fédérer.
– Esprit pédagogique pour représentation client et sensibilisation
Mobilité
– Engagement attendu : 10 jours par mois.
– Localisation principale : Paris, avec déplacements réguliers
– Démarrage : dès que possible.
– Durée : position permanente (plusieurs années)
Compétences
Technologies et Outils
Budget
Méthodes / Normes
KPI
Soft skills
Autonomie Leadership Rigueur
Langues
Anglais
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).