aujourd'hui

CISO

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Non précisé
Domaine
grc, soc
Salaire
650 €/jour (TJM)
Référence
C9F702

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

APIXIT cherche un CISO en freelance à Paris, pour piloter la sécurité d'un Groupe présent dans plus de 17 pays : stratégie, PSSI, registre des risques, conformité RGPD avec le DPO, préparation ISO 27001 et NIS2. Le rôle supervise aussi le SOC et le CERT, les audits, les tests d'intrusion et les prestataires externes, avec un rendu régulier au COMEX et à la Direction Générale. C'est un poste de pilotage : la DSI Groupe applique les recommandations du CISO. Il demande une vision transverse de toute la chaîne sécurité, de la gouvernance aux plans de crise PRA/PCA.

Compétences techniques

  • Définition de stratégie cyber et de PSSI
  • Registre des risques, évaluation et plans de remédiation
  • Conformité RGPD (AIPD, registre des traitements, sous-traitants)
  • Préparation de certifications ISO 27001 et NIS2
  • Supervision SOC et pilotage CERT
  • Gestion des vulnérabilités (couverture EDR, patching)
  • Audits de sécurité et tests d'intrusion
  • IAM/PAM et revues de droits
  • Classification des données, DLP, politiques de chiffrement
  • PRA/PCA (RTO/RPO) et cellules de crise
  • Cyber threat intelligence (CTI)
  • Relations avec les autorités (ANSSI, CNIL)
  • Évaluation de maturité sécurité (référentiel NIST / ISO 27001)
  • Pilotage des tiers et des prestataires

Compétences comportementales

  • Pilotage et reporting au COMEX et à la Direction Générale
  • Gestion de crise et coordination de cellules
  • Coordination transverse avec la DSI Groupe et le DPO
  • Pédagogie et campagnes de sensibilisation
  • Pilotage des clauses contractuelles avec les fournisseurs

Compétences citées dans l'annonce

  • ANSSI
  • Audit de sécurité
  • DLP
  • EDR
  • ISO 27001
  • NIS2
  • PAM
  • PCA/PRA
  • Pentest
  • Phishing
  • RGPD
  • Sensibilisation
  • Threat Intelligence

Description du poste

Le poste

CISO (RSSI) freelance, à Paris, auprès de la DSI Groupe. Le CISO a un rôle de pilotage et de définition de la stratégie ; la DSI Groupe applique les recommandations du CISO.

Stratégie et gouvernance sécurité

  • Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers)
  • Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation
  • Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale

Opérations de sécurité (SOC/CERT)

  • Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents)
  • Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques
  • Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe
  • Planifier et piloter les audits de sécurité, les tests d'intrusion

Conformité et réglementation

  • Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants)
  • Préparer les certifications et conformités ISO 27001 / NIS2
  • Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe
  • Gérer la relation avec les autorités (ANSSI, CNIL)

Data Security et Security by Design

  • Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement
  • Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique
  • Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits

Continuité d'activité et sensibilisation

  • Lancer les plans de crise concernant les PRA/PCA
  • Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT
  • Piloter la veille et la cyber threat intelligence (CTI)

Pilotage des tiers

  • Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers
  • Piloter les prestataires SOC, CERT et pentests externes
  • Accompagner et piloter les incidents cyber avec le DPO

Indicateurs de pilotage

  • Taux de couverture EDR / patching sur le parc
  • Score de maturité sécurité (référentiel NIST / ISO 27001)
  • Résultats des audits et pentests (nombre de vulnérabilités critiques)
  • Taux de conformité RGPD et résultats des revues de droits
  • Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %)
  • Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi