Nous recherchons un "Adjoint RSSI et chargé de conformité H/F pour le compte de notre client spécialisé dans le secteur des transports à Bordeaux (33).

En tant qu?adjoint(e) RSSI et chargé(e) de conformité RGPD, vous contribuerez au pilotage des projets cybersécurité et des activités liées à la mise en conformité RGPD. Vous contribuerez notamment : 

À la formalisation et à la mise à jour du corpus documentaire (PSSI, chartes, politiques de sécurité thématiques, processus SSI) 



Au suivi de la maturité de la SSI (contrôle permanent, audits/revues) 



À l?identification des métriques et des indicateurs de performance de la sécurité 



À la définition de modèles de procédures techniques et fonctionnelles 



À la déclinaison des processus de gestion des vulnérabilités, de gestion des incidents? 



À la définition des plans de reprise et de continuité d?activité 



À l?intégration de la sécurité et de la protection des données privées dans les projets « Security By Design » / « Privacy by Design » 



À vous assurer de la prise en compte de la sécurité chez les prestataires (contrats, Plan d?Assurance Sécurité des fournisseurs) 



Au pilotage des projets opérationnels et organisationnels de mise en conformité SSI, règlementaire et légale 



À animer et à participer à des comités sécurité et RGPD 



Au traitement des demandes d?exercice des droits RGPD 



Gestion des risques et cyberdéfense 

À la formalisation d?une cartographie des risques et à la définition d?un plan de traitement 



À l?identification et à la gestion des vulnérabilités cyber avec les Secops 



À l?étude des moyens de maintien en condition de sécurité 



À prendre les mesures techniques et/ou organisationnelles permettant la surveillance, l?appréciation de la sécurité et la réaction face aux attaques 



 Promouvoir et sensibiliser 

Organiser des campagnes de sensibilisation des utilisateurs 



Assurer la veille dans le domaine de la cybersécurité 



COMPETENCES ATTENDUES 

Maîtriser les normes ISO/IEC 27001 et 27002, la méthodologie de gestion des risques (méthode ?EBIOS Risk Manager? ou ISO27005) 



Connaissance des SI industriels 



Maîtriser les techniques de gestion de projet 



Connaître la Règlementation Générale sur la Protection des Données (RGPD) 



Disposer de solides connaissances relatives aux réseaux, systèmes, cybersécurité et sécurité globale des systèmes d?information 



Être pédagogue 



Faire preuve de rigueur d?analyse et de maîtrise dans les moments clés de prise de décision 





Profil candidat:
PROFIL 
Diplômé(e) d?un BAC +4/5, expert(e) technique dans les solutions en sécurité informatique, vous justifiez d?une expérience d?au moins 5 ans dans la gouvernance de la sécurité des SI ou en tant que RSSI. Vous avez une formation ou une expérience vous offrant une très bonne connaissance sur la protection des données personnelles et les enjeux du RGPD. Expérience confirmée en gestion de projet. Votre mission comporte une dimension relationnelle essentielle avec les métiers, les experts techniques, le siège, des services de la collectivité ou de l?état? Pour accompagner les projets de l?entreprise, vous devez par conséquent avoir un très bon relationnel, une forte autonomie et être dynamique et pragmatique. Vous possédez un sens aigu de la confidentialité. Nationalité française et peut-être habilité(e). Très bon niveau d?anglais souhaité, vous permettant d?échanger lors d?une réunion.