Comptoir Hammami, filiale du Groupe Hammami , renforce son équipe IT et recrute son futur Responsable de la Sécurité des Systèmes d’Information (RSSI) pour piloter la sécurité de son système d’information et renforcer la maîtrise des risques cyber.

Rattaché à l’organisation IT, vous serez chargé de définir, structurer et piloter la stratégie de sécurité des systèmes d’information, d’anticiper les risques cyber et de veiller à la protection des infrastructures, des données et des activités de l’entreprise.

Nous recherchons un profil expérimenté, disposant d’une solide expertise technique et méthodologique en cybersécurité, capable de travailler en coordination avec les équipes IT et la Direction.

Missions principales

1. Définition et déploiement de la politique de sécurité

• Concevoir, formaliser et déployer la politique de sécurité des systèmes d’information (PSSI).

• Définir les règles, procédures et objectifs de sécurité, en cohérence avec les orientations validées par la Direction.

• Élaborer et mettre à jour les politiques et la documentation du système de management de la sécurité de l’information (SMSI).

2. Gestion des risques et audits de sécurité

• Identifier les vulnérabilités et évaluer les risques liés au système d’information.

• Conduire des audits de sécurité et évaluer la robustesse des dispositifs de protection.

• Tester et évaluer la résistance aux menaces telles que le phishing et les rançongiciels.

• Mettre en place une démarche d’analyse et de traitement des risques selon ISO/IEC 27005.

• Définir et suivre les actions correctives nécessaires à la réduction des risques.

3. Gestion des incidents et continuité d’activité

• Organiser et coordonner la réponse aux incidents de cybersécurité.

• Participer à la gestion des crises et piloter les actions de remédiation.

• Élaborer, maintenir et suivre les plans de continuité d’activité (PCA) et de reprise d’activité (PRA).

4. Conformité et référentiels de sécurité

• Veiller au respect des réglementations et exigences applicables, notamment celles liées à la protection des données.

• Maîtriser les exigences de la norme ISO/IEC 27001 et les contrôles de l’ISO/IEC 27002.

• Préparer l’organisation aux audits de certification et assurer le suivi des exigences documentaires associées.

• Accompagner l’amélioration continue du dispositif de sécurité.

5. Sensibilisation et accompagnement

• Sensibiliser et former les collaborateurs aux bonnes pratiques de cybersécurité.

• Accompagner la Direction dans l’évaluation des risques et la prise de décision en matière de sécurité informatique.

• Promouvoir une culture de sécurité au sein de l’entreprise.

• Formation Bac+5 en informatique, cybersécurité ou équivalent.

• Expérience de 5 à 6 ans minimum dans les métiers de l’informatique ou de la sécurité des systèmes d’information.

• Bonne connaissance des architectures réseau et des solutions de protection : pare-feu, antivirus et dispositifs de supervision de sécurité (SOC).

• Maîtrise des référentiels ISO/IEC 27001 et 27002, ainsi que des méthodes d’analyse et de traitement des risques selon ISO/IEC 27005.

• Capacité à concevoir et déployer les politiques et documents d’un SMSI et à préparer les audits de certification.

• Leadership, rigueur, esprit d’analyse, gestion de projet et aptitude à communiquer avec des interlocuteurs techniques et non techniques.

Une certification de type Lead Implementer constitue un atout.