> Markdown version of [/jobs/ext/4554149-responsable-de-la-securite-des-systemes-d-information-h-f](https://www.wearedevelopers.com/jobs/ext/4554149-responsable-de-la-securite-des-systemes-d-information-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Responsable de la Sécurité des Systèmes d'Information H/F - **Company:** Groupe SOGECLAIR - **Location:** Blagnac, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Microsoft Azure, Cloud Computing Security, Cyber Security, Identity and Access Management, Data Server Interface - **Published:** November 4, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/85127801.html ## About the Role Idéalement : 5 à 10 ans d'expérience en cybersécurité, dont une expérience en gouvernance ou management de la sécurité. Une expérience dans un environnement : - Industriel ; - Aéronautique ; - Défense ; - International, Environnement Microsoft 365 / Azure / Entra ID. - Avoir des connaissances sur la sécurité physique (bâtiments, badges...) Une bonne maîtrise de l'anglais professionnel me paraît également indispensable compte tenu de la dimension Groupe. Qualités attendues Au-delà de l'expertise technique : - Capacité à travailler de manière transverse ; - Leadership ; - Pragmatisme ; - Capacité d'analyse et de synthèse ; - Capacité à prioriser en fonction du risque ; - Capacité à challenger les équipes et fournisseurs ; - Diplomatie ; - Pédagogie ; - Aisance avec la Direction et le management ; - Capacité à expliquer des problématiques techniques en termes de risque business., Confiance et esprit d'équipe - Performance et innovation - Responsabilité et engagement - Equité et éthique dans les affaires, Analyse des risques Leadership Management d'équipe Anglais Pédagogie Gestion des incidents Gestion des fournisseurs Gestion du risque Cyber-sécurité Esprit d'analyse ## Description Le RSSI Groupe aura pour mission de définir, piloter et contrôler la stratégie de cybersécurité du Groupe, avec quatre objectifs principaux : - Réduire l'exposition du Groupe aux risques cyber susceptibles d'affecter ses activités, ses données, ses clients ou son image. - Travailler en collaboration avec la DSI, s'assurer que les bonnes pratiques au niveau du SI soient mises en place. - Garantir notre capacité à répondre aux exigences réglementaires, contractuelles et clients en matière de sécurité. - Structurer la préparation et le suivi des audits, en assurant la mise en oeuvre et la clôture des plans d'actions associés. - Donner à la Direction une vision consolidée du niveau de risque cyber, des priorités et des actions engagées. Vos principales missions Le RSSI Groupe aura notamment la responsabilité de : - Définir la stratégie et la feuille de route cybersécurité Groupe ; - Identifier et évaluer les principaux risques cyber auxquels le Groupe est exposé ; - Proposer à la Direction les priorités et investissements nécessaires à leur maîtrise ; - Définir les règles et politiques de sécurité applicables au Groupe ; - Coordonner les actions cybersécurité entre les différentes entités ; - Accompagner les filiales et les projets stratégiques sur les sujets de sécurité ; - Piloter la conformité aux différentes exigences applicables au Groupe ; - Préparer et coordonner les audits clients, réglementaires et internes ; - Piloter les plans de remédiation issus de ces audits ; - Structurer la gestion et l'escalade des incidents cyber ; - Développer la sensibilisation et la culture cybersécurité auprès des collaborateurs et du management ; - Évaluer les risques liés aux fournisseurs et partenaires critiques ; - Mettre en place des indicateurs permettant à la Direction de suivre régulièrement le niveau de risque et l'avancement de la feuille de route., Le candidat devra maîtriser ou connaître : - Gouvernance cybersécurité ; - Analyse de risques ; - Gestion des audits ; - Gestion des incidents ; - Gestion des vulnérabilités ; - IAM ; - Sécurité Cloud ; - Sécurité des infrastructures ; - Gestion des fournisseurs ; - Continuité d'activité ; - Référentiels de sécurité