En tant que responsable de la sĂ©curitĂ© opĂ©rationnelle, vous aurez la charge du pilotage de l'ensemble des activitĂ©s visant Ă assurer la sĂ©curitĂ© physique des assets de lâentreprise et la protection du SystĂšme dâInformation contre les attaques et menaces cyber.
Vous Ă©valuez la vulnĂ©rabilitĂ© du systĂšme d'information de l'entreprise, participez Ă la dĂ©finition et mettez-en Ćuvre la politique de sĂ©curitĂ© informatique de l'entreprise. Vous dĂ©ployez ou coordonnez la mise en place des solutions pour garantir la disponibilitĂ©, la sĂ©curitĂ© et l'intĂ©gritĂ© des systĂšmes. Et vous assurez un rĂŽle de conseil, d'assistance, d'information, de formation et d'alerte.
Les grandes missions du RSO :
âȘ Gestion de la SĂ©curitĂ© Physique :
o Superviser les mesures de sĂ©curitĂ© physique des datacenters, y compris la surveillance vidĂ©o, le contrĂŽle d'accĂšs, la dĂ©tection d'intrusion, et la gestion des risques liĂ©s aux catastrophes naturelles ou humaines et lâensemble des processus associĂ©s, ainsi que leur contrĂŽle continu
o Administrer les équipements liés à la sécurité physique des datacenters (protection périmétrique, vidéo, gestion des accÚs...)
o Etre force de proposition pour améliorer les architectures en place
o Maintenir le rĂ©fĂ©rentiel de procĂ©dures de sĂ©curitĂ© des datacenters (inventaire, revue, plan dâamĂ©lioration)
â SĂ©curitĂ© des SystĂšmes d'Information :
o Identifier le niveau dâexposition du SI aux risques cyber et identifier les moyens nĂ©cessaires pour y remĂ©dier, en dĂ©finissant des plans de prĂ©vention et/ou de continuitĂ©, charte, choix de technologie Identification des vulnĂ©rabilitĂ©s, mise en place et suivi de plans de mitigation
o Administrer les environnements techniques liés à la sécurité (définir les rÚgles de sécurité sur les équipements et applications, rÚgles FW, mise en place de tunnel VPN, outils de supervision, scan de vulnérabilité, ...)
o Rédaction des procédures liées à la sécurité et assurer la bonne application et le contrÎle des procédures.
â Gestion des Incidents :
o Diriger les réponses aux incidents de sécurité, coordonner les investigations, et assurer une résolution rapide et efficace en respect des normes et procédures
o Mise Ă jour trimestrielle des tableaux de bord et reporting
â ConformitĂ© et Audits :
o S'assurer que les datacenters sont en conformité avec le cadre légal et les normes en place (ISO 27001, HDS, RGPD)
o Maintenir et améliorer le SystÚme de Management de la sécurité couvrant notamment les référentiels ISO 27001 et HDS
o DĂ©finition et pilotage dâune politique dâaudit intĂ©grant la protection des datacenters
o DĂ©finition et maintien du plan de continuitĂ© dâactivitĂ©
o Mise à jour et suivi des indicateurs de performance sécurité (formation, sensibilisations, incidents et vulnérabilités)
o Organisation des comités de sécurité trimestriels
o Mise Ă jour du plan de traitement des risques, approbation par les responsables et suivi du plan dâaction associĂ©
â Formation et Sensibilisation :
o Développer et fournir des programmes de formation à la sécurité pour tout le personnel des datacenters.
o Sensibiliser les collaborateurs aux enjeux de sécurité
â Veille SĂ©curitaire :
o Maintenir une veille sur les nouvelles menaces de sécurité et les tendances technologiques pour anticiper les risques potentiels.
LâactivitĂ© datacenter de lâentreprise est certifiĂ©e ISO 27001, ISO 50001 et HDS.
Iliad - Free
https://careers.smartrecruiters.com/Iliad-Free