Assistant-e SMSI

Vos missions en quelques mots

Missions:
Assister le Responsable SMSI / RSSI dans le maintien, le suivi et l’amélioration continue du Système de Management de la Sécurité de l’Information (SMSI), conformément aux exigences de l’ISO/IEC 27001 et du référentiel HDS.

Activités principales:
· Participer au pilotage et au suivi des activités du SMSI.

· Participer à l’identification, l’analyse et au traitement des risques SSI.

· Contribuer à la réalisation et à la mise à jour des analyses de risques, notamment selon la méthode EBIOS Risk Manager.

· Assurer le suivi des plans d’actions issus des analyses de risques, audits et revues de sécurité.

· Participer à la préparation, au déroulement et au suivi des audits ISO/IEC 27001 et HDS.

· Collecter, organiser et assurer le suivi des éléments de preuve nécessaires aux audits.

· Participer à la mise à jour des politiques, procédures, référentiels et documents du SMSI.

· Suivre les indicateurs et tableaux de bord liés à la sécurité de l’information.

· Participer au suivi des incidents de sécurité et des actions correctives.

· Contribuer aux actions de sensibilisation des collaborateurs à la sécurité de l’information.

· Participer à l’évaluation de la sécurité des fournisseurs et prestataires.

· Assurer une veille sur les exigences réglementaires, normatives et contractuelles applicables.

· Contribuer à l’amélioration continue du SMSI.

Profil recherché

Connaissances / Compétences requises:

· Bonne connaissance des principes de sécurité des systèmes d’information.

· Connaissance de la norme ISO/IEC 27001 et des principes de fonctionnement d’un SMSI.

· Connaissance des exigences et principes du référentiel HDS.

· Connaissance des principes d’analyse et de gestion des risques SSI.

· Connaissance de la méthode EBIOS Risk Manager appréciée.

· Connaissance des principes d’audit, de conformité et de contrôle interne.

· Capacité à analyser et synthétiser des informations techniques et réglementaires.

· Bonne maîtrise des outils bureautiques et collaboratifs.

· Bonnes capacités rédactionnelles et organisationnelles.

· Rigueur, autonomie et esprit d’analyse.

· Sens de la confidentialité et aptitude au travail en équipe.

Formation et/ou expérience professionnelle souhaitée:

· Diplôme Bac+3 à Bac+5 en informatique, cybersécurité, sécurité des systèmes d’information, gouvernance des risques et conformité (GRC) ou domaine équivalent.

· Une certification en ISO/IEC 27001 et gestion des risques SSI constitue un atout.

· Expérience en SSI, SMSI, GRC, conformité, audit ou gestion des risques appréciée.

· Expérience minimum : 1 à 2 ans

Niveau d'études minimum requis

• Niveau Niveau 7 Master/diplômes équivalents
• Spécialisation Informatique, traitement de l'information, réseau de transmission des données

Compétences attendues

Connaissances / Compétences requises:
• Bonne connaissance des principes de sécurité des systèmes d'information.
• Connaissance de la norme ISO/IEC 27001 et des principes de fonctionnement d'un SMSI.
• Connaissance des exigences et principes du référentiel HDS.
• Connaissance des principes d'analyse et de gestion des risques SSI.
• Connaissance de la méthode EBIOS Risk Manager appréciée.
• Connaissance des principes d'audit, de conformité et de contrôle interne.
• Capacité à analyser et synthétiser des informations techniques et réglementaires.
• Bonne maîtrise des outils bureautiques et collaboratifs.
• Bonnes capacités rédactionnelles et organisationnelles.
• Rigueur, autonomie et esprit d'analyse.
• Sens de la confidentialité et aptitude au travail en équipe.
Formation et/ou expérience professionnelle souhaitée:
• Diplôme Bac+3 à Bac+5 en informatique, cybersécurité, sécurité des systèmes d'information, gouvernance des risques et conformité (GRC) ou domaine équivalent.
• Une certification en ISO/IEC 27001 et gestion des risques SSI constitue un atout.
• Expérience en SSI, SMSI, GRC, conformité, audit ou gestion des risques appréciée.
• Expérience minimum : 1 à 2 ans