drjobs Responsable QSSI (Qualit et S curit des Syst mes d'Information) - ISO 27001

Responsable QSSI (Qualit et S curit des Syst mes d'Information) - ISO 27001

Employer Active

1 Vacancy
drjobs

Job Alert

You will be updated with latest job alerts via email
Valid email field required
Send jobs
Send me jobs like this
drjobs

Job Alert

You will be updated with latest job alerts via email

Valid email field required
Send jobs
Jobs by Experience drjobs

5years

Job Location drjobs

Marseille - France

Monthly Salary drjobs

Not Disclosed

drjobs

Salary Not Disclosed

Vacancy

1 Vacancy

Job Description

Le Responsable QSSI est responsable de la gestion de la s curit des syst mes dinformation (SI) et de la conformit de lentreprise la norme ISO 27001. Il veille la protection des donn es sensibles la gestion des risques et lam lioration continue des processus de s curit .


Activit s principales :

Les missions publi es sur Hunteed ne doivent en aucun cas tre diffus es sur lAPEC et la r mun ration ne doit en aucun cas tre communiqu e aux candidats. Elles peuvent l tre sur dautres supports la condition de les anonymiser et de ne pas communiquer la r mun ration propos e afin d viter que les candidats postulent directement chez les clients. Nous vous remercions de respecter scrupuleusement ces consignes.

  1. Gestion et gouvernance du Syst me de Management de la S curit de lInformation (SMSI)
  2. laborer d ployer et maintenir le SMSI conform ment la norme ISO 27001.
  3. D finir avec la direction la politique de s curit des syst mes dinformation (PSSI) et la mettre en uvre travers des processus et des contr les adapt s.
  4. D finir les objectifs de s curit et de qualit en lien avec la strat gie globale de lentreprise.
  5. Suivre les revues de direction pour analyser l efficacit du SMSI et proposer des actions d am lioration.
  6. Identifier des opportunit s dam lioration du SMSI et proposer des actions concr tes pour renforcer la s curit des syst mes d information.
  7. Gestion des risques et conformit
  8. Identifier analyser et valuer les risques li s la s curit des SI et mettre en place des actions de traitement des risques.
  9. Organiser piloter et suivre les audits internes et externes afin d assurer la conformit continue aux exigences de la norme ISO 27001.
  10. G rer les non-conformit s identifi es lors des audits et mettre en uvre les actions correctives n cessaires.
  11. Assurer une veille continue sur les volutions des r glementations et des normes de s curit (RGPD ISO 27001 etc.) et garantir que l entreprise reste conforme ces exigences.
  12. Sensibilisation incidents et performance
  13. Piloter la gestion des incidents de s curit de l information s assure de la mise en place d actions correctives et pr ventives.
  14. Proc der des valuations de la situation en mati re de s curit de l information tests d intrusion campagne de phishing audits internes audits prestataires sensibles
  15. Mettre en place des actions de formation et de sensibilisation des collaborateurs la s curit de l information/cybers curit et contr ler le savoir des bonnes pratiques (audit campagne de phishing cyber coach ).
  16. Mettre en place des proc dures de gestion des incidents de s curit et assurer la continuit des activit s (plan de reprise d activit gestion de crise etc.).
  17. Mettre en place des indicateurs de performance pour valuer lefficacit des processus et des contr les de s curit .


Profil

Comp tences requises :
  • Connaissance approfondie de la norme ISO 27001 et de ses exigences.
  • Exp rience en gestion des risques de s curit et en audits internes.
  • Ma trise des outils et des contr les de s curit des SI.
  • Bonnes capacit s de communication pour sensibiliser et former les quipes.
  • Esprit d analyse rigueur et capacit travailler en quipe.

Profil recherch :
  • Formation : Bac 5 en s curit des syst mes dinformation informatique gestion de la qualit ou tout autre domaine pertinent.
  • Exp rience : Minimum 5 ans d exp rience dans la gestion de la s curit des syst mes dinformation avec une exp rience en entreprise certifi e ISO 27001.
  • Certifications : ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor (un plus).
  • Langues : La ma trise de langlais peut tre un plus
  • Qualit s personnelles :
    • Rigueur autonomie et sens de lorganisation.
    • Excellentes capacit s danalyse de r solution de probl mes et de prise de d cision.
    • Capacit g rer des situations de crise et r soudre des conflits.
    • Forte orientation vers lam lioration continue et la gestion de la s curit proactive.

Informations contractuelles

CDI propos .

Comp tences requises : Connaissance approfondie de la norme ISO 27001 et de ses exigences. Exp rience en gestion des risques de s curit et en audits internes. Ma trise des outils et des contr les de s curit des SI. Bonnes capacit s de communication pour sensibiliser et former les quipes. Esprit d analyse, rigueur et capacit travailler en quipe. Profil recherch : Formation : Bac +5 en s curit des syst mes d'information, informatique, gestion de la qualit , ou tout autre domaine pertinent. Exp rience : Minimum 5 ans d exp rience dans la gestion de la s curit des syst mes d'information, avec une exp rience en entreprise certifi e ISO 27001. Certifications : ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor (un plus). Langues : La ma trise de l'anglais peut tre un plus, Qualit s personnelles : Rigueur, autonomie et sens de l'organisation. Excellentes capacit s d'analyse, de r solution de probl mes et de prise de d cision. Capacit g rer des situations de crise et r soudre des conflits. Forte orientation vers l'am lioration continue et la gestion de la s curit proactive.

Education

Bac +5 en s curit des syst mes d'information, informatique, gestion de la qualit , ou tout autre domaine pertinent.

Employment Type

Full Time

Company Industry

About Company

Report This Job
Disclaimer: Drjobpro.com is only a platform that connects job seekers and employers. Applicants are advised to conduct their own independent research into the credentials of the prospective employer.We always make certain that our clients do not endorse any request for money payments, thus we advise against sharing any personal or bank-related information with any third party. If you suspect fraud or malpractice, please contact us via contact us page.