Responsable Sécurité du SI Groupe (CISO) - H/F

Référence : 23CH04
Ville : Caen (14)
Date de publication :
Type de contrat : CDI
Secteur : Agroalimentaire
Métier : Direction systèmes d'informations - Télécom

Entreprise

Chez Hunteo, nous sommes plus de 30 experts du recrutement spécialisés sur leurs marchés. Notre objectif : proposer un accompagnement personnalisé à chacun de nos partenaires et surtout à vous, candidats. Réactivité, confiance et transparence sont pour nous les clés d'un recrutement réussi !

Vous souhaitez évoluer sur un périmètre groupe où la sécurité du SI est au centre des préoccupations ?

Vous souhaitez mettre votre expérience et votre culture du risque en industrie au service d'une coopérative internationale qui porte des valeurs fortes de pérennité, proximité, solidarité et audace?


Vous prônez le leadership comme principal facteur de légitimité dans le management et la déclinaison de votre feuille de route ?

Nous recherchons le/la futur(e) Responsable de la Sécurité des Systèmes d'Information (CISO) du Groupe AGRIAL, coopérative agricole et agroalimentaire qui sert les intérêts de 12000 adhérents. Aujourd'hui, le groupe c'est :

- 7 Milliards € de CA
- Plus de 22 000 collaborateurs dont 13 000 en France,
- 150 sites production dans 11 pays
- 5 branches distinctes : Viande, Boisson, Lait, Agricole et Légumes & Fruits Frais
- Un CoDSI Groupe composé des DSI de chaque branche

Missions

Rattaché au Directeur Risque, Audit et Consolidation du groupe, vous aurez la charge de définir et de mettre en oeuvre une politique de Sécurité du SI en France et à l'international.
Pour ce faire, vous exercerez un leadership d'influence auprès des RSSI branche pour décliner une stratégie et des bonnes pratiques communes. Votre rôle sera donc également d'apporter une culture du risque aux DSI et aux métiers avec le soutien des RSSI branche.

Plus précisément, vos missions seront les suivantes :

Identifier
- Décliner les axes et les objectifs stratégiques en matière de cybersécurité
- Identifier les enjeux et les risques de sécurité majeurs
- Définir la politique de sécurité des SI en collaboration avec les DSI
- Suivre les évolutions réglementaires et techniques
- Assurer un rôle de conseil auprès de sa hiérarchie et des métiers

Auditer et mettre en oeuvre une politique de Sécurité

- Organiser les structures de pilotage des plans d'actions de sécurité au sein des Branches
- Définir un plan d'actions annuel
- Décliner et définir les mesures organisationnelles et techniques à mettre en oeuvre pour atteindre les objectifs de sécurité
- Diffuser une culture SSI à destination des utilisateurs et décideurs
- Évaluer le niveau de sécurité, notamment à travers la réalisation d'audits périodiques et de contrôles permanents

Détecter, répondre et assurer la continuité

- Évaluer la gravité des incidents de sécurité
- Prendre les mesures techniques et/ou organisationnelles permettant la surveillance des événements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques
- Assurer la mise en place et le suivi d'un SOC (Security Opération Center)
- Contribuer au pilotage de la gestion des incidents et des crises de sécurité
- Préparer et mettre en oeuvre un plan de continuité des activités (PCA) et de reprise des activités (PRA)

Avantages du poste et de l'entreprise :
- Poste basé à Caen avec possibilité de télétravail,
- Périmètre international,
- Poste central dans la stratégie SI groupe,
- Fonction sponsorisée par le ComEx,
- Intégration dans l'un des premiers groupes coopératifs agricole / agroalimentaire français,

Profil

Pour être en réussite sur ce poste, vous devez notamment avoir :

- Un leadership naturel et légitime pour fédérer les RSSI et DSI Branche autour d'une vision commune,
- Un expérience avérée en coordination d'équipes transverses multiculturelles en secteur industriel,
- Un caractère diplomate, humble et résilient pour rester dans la recherche de consensus sans entrer dans une logique directive, incompatible avec la culture du groupe,
- Une sensibilité métier forte pour comprendre les usages et conduire le changement avec pédagogie,
- Un anglais professionnel maîtrisé

Sur le plan technique, vous devez maîtriser les sujets suivants :

- Expertise technique de sécurité des SI : réseaux, systèmes (Windows et Linux), BDD, virtualisation, etc.
- Maîtrise de l'analyse de risque EBIOS RM
- Expérience en gestion / Direction de projet IT
- Maîtrise de la réglementation ainsi que des procédures de l'ANSSI et ISO 2700x.