Description de la mission
Le LISO, accompagné des représentants du RSSI, a pour mission de s’assurer que les services de sécurité de l’information au sein de l’entreprise sont en adéquation avec les enjeux et besoins identifiés par le RSSI et représentés par le Responsable des Systèmes d’Information.
Le Responsable de l’Information sur la Sécurité des Systèmes d’Information (CSSI/LISO) apporte conseil, accompagnement, information et formation dans son rôle et est chargé d’alerter le RSSI. Il peut être directement impliqué dans tout ou partie des systèmes électroniques et de télécommunications de son organisation.
Responsabilités
A. Appliquer et décliner la Politique de Sécurité du Système d’Information (PSSI) Centrale
- ajuster automatiquement le PSSI si nécessaire ;
- Développer les ressources PSSI au sein de l’entreprise ;
- Évaluer l’efficacité du PSSI offshore ;
- Veiller à ce que les accords juridiques avec des tiers relatifs à la sécurité soient établis et mis en œuvre dans son champ d’application ;
- Veiller à ce que les rôles et les capacités associées soient maintenus au sein de son organisation.
B. Accompagner les projets locaux dans l’intégration de la PSSI
- analyser les risques et déterminer les mesures de sécurité à mettre en œuvre en accord avec le FAI par rapport aux nouveaux services ;
- Mettre en œuvre des mesures de sécurité et les mettre en œuvre dans les SI appropriés
- Informer le RSSI sur le suivi de la mise en œuvre des mesures de sécurité.
C. Définir et maintenir les Plans de Reprise des Activités (PRA) de son domaine
- instruire et établir les actions et procédures à mettre en œuvre en cas d’alertes ou d’incidents de sécurité ;
- Assurer la référence et la revue des plans existants d’opérations d’amélioration ou de restructuration ;
- Faites attention aux conseils et suggestions lors de la mise en œuvre de nouveaux systèmes.
D. Assurer le reporting
- Fournir les tableaux de bord et les indicateurs nécessaires au suivi de la sécurité des SI sur son périmètre ;
- Collecter les indicateurs de sécurité sur son périmètre.
E. Participer à la résolution d’incident
- Informer le RSSI en cas d’alerte de sécurité ;
- mettre en œuvre et mettre en œuvre les projets définis convenus avec le RSSI ;
- Résumer les actions entreprises dans le cadre de la gestion des incidents ;
- Participer à la gestion de crise lors d’un incident majeur.
F. Effectuer toute tâche connexe à la demande de son supérieur hiérarchique.
Profil
- au moins un certificat BAC+5 ou une attestation d’acquis en sécurité des réseaux, etc. ;
- Dix ans d’expérience en systèmes d’information avec au moins un an d’expérience en sécurité ;
- une base technique solide de systèmes et de systèmes de communication ;
- connaissance de la sécurité des systèmes d’information;
- Connaissance des normes ISO 27000, connaissances juridiques ;
- Compétences techniques (gestion de projet, reporting, etc.) .
- une base technique solide de systèmes et de systèmes de communication ;
- Utilisez la langue anglaise. ;
- rigueur, indépendance et ordre ;
- capacité à travailler en équipe;
- capacités d’écoute;
- le sens du service ;
- gestion des priorités;
- excellentes compétences interpersonnelles;
- excellente communication;
- Capacité à reconnaître et à s’adapter aux développements techniques élevés.
Pour postuler, veuillez cliquer sur ce lien : acareerbyagl.talent-soft.com.
