Responsable Conformité cyber

Notre client, entreprise spécialisée dans le domaine du juridique, basé à Paris, recherche un Responsable de la conformité Sécurité des Systèmes d'Information, h/f pour un poste en CDI

Fourchette de rémunération selon profil : 80/100K

Télétravail 1 jour/semaine

MISSION PRINCIPALES:

A) Pilotage :

• Rédiger les cahiers des charges des agréments de Sécurité des Systèmes d'Information
• Piloter le processus d’instruction et de délivrance des agréments, allant de la délivrance des agréments aux sociétés présentant des garanties suffisantes pour se faire agréer par notre entitée .
• Rédiger le cahier des charges des labellisations et exigences de sécurité
• Piloter le processus d’instruction et de délivrance du label
• Elaborer le reporting de l’activité de labellisation et de l’activité d’agrément
• Assurer l’interface avec notre prestataire historique chargé de la mise en œuvre des procédures d’homologation.

Travailler à l’amélioration continue des processus d’agrément, d’homologation et de labellisation (enrichissement du vivier des acteurs d’intérêts pour le secteur, mise à jour des cahiers des charges, des points de contrôles, des outils de communication et de reporting/KPI de conformité SSI

A) Gardien des règles en matière de Sécurité des Systèmes d'Information :

• Être le référent au sein du bureau des services supports à la signature portés par le bureau, permettant aux acteurs de la profession d’élaborer des actes authentiques électroniques et plus généralement de sécuriser l’ensemble de leurs échanges dématérialisés. Il s’agira en l’occurrence de l’Autorité de certification (eIDAS), de l’autorité d’enregistrement et de l’autorité d’horodatage ainsi que de l’application SACRE (Suivi Administratif des Clés Real) assurant le suivi des Clés Réal, outil indispensable à l’acte authentique qui renforce la sécurité de l’identification électronique et le contrôle des services de confiance. Le certificat de signature porté par la clé Real intègre la qualification électronique via sa puce QSCD (Qualified Electronic Signature Device).

C) Veille : au niveau de la sécurité du Système d'information :

• Maintenir le contact avec l’écosystème des sociétés agréées, labellisées ou disposant de produits homologués afin de garantir un alignement permanent avec les exigences de sécurité applicables.
• Vous assisterez le Directeur de la Sécurité des Systèmes d’Information dans la gestion des partenariats et contribuerez à la mise à jour de la veille technologique.

PROFIL :

• Formation : Ingénieur ou équivalent
• Compétences techniques indispensables ( réseau, cloud, SI...)
• Vous bénéficiez d’une expérience de 10 ans minimum dans l’univers de la certification/accréditation et disposez idéalement d’une expérience en gestion d’infrastructures à clés publiques

CONNAISSANCES ET COMPÉTENCES TECHNIQUES :

Un bon niveau d’expertise est demandé dans les domaines suivants :

• Systèmes d’information
• Sécurité des systèmes d’information
• Gestion de projets
• Référentiels de sécurité (eIDAS, RGS, NIS, LPM, ISO 27001, ISO 27005).
• Juridique

SAVOIR-ÊTRE :

Doté d’un bon sens relationnel, vous êtes enthousiaste, dynamique, prêt à vous investir et avez un fort esprit d'équipe. Vous avez également un sens politique et une aisance de communication orale et écrite alliée à un très bon sens de la conceptualisation et de la formalisation, ainsi que d’une bonne capacité de synthèse et de vulgarisation.

Au sein de vos missions, vous faites preuve de rigueur, d’autonomie, de fortes capacités d’analyse et vous démontrez curiosité et adaptabilité. Pour réussir, vous vous appuyez sur votre esprit d’entrepreneur, votre curiosité, votre passion pour les thématiques liées à la cybersécurité et votre sens de l’excellence.

Fourchette de rémunération selon profil 80-100K

Télétravail 1 jour/semaine