Responsable de la sécurité des systèmes d'information - RSSI H/F

Nature de contrat : CDI
Description du poste :
Au sein du Secrétariat Général et rattaché(e) à la Secrétaire Générale pour la sécurité de l’information, vous définissez et pilotez la stratégie de cybersécurité d’Aircalin. Vous garantissez la maîtrise des risques cyber, la conformité réglementaire et la résilience de la Compagnie, tout en accompagnant la Direction Générale et les métiers dans leurs projets et décisions.
À ce titre, vous prenez notamment en charge les missions suivantes :
Stratégie, gouvernance et pilotage de la cybersécurité
Définir et porter la stratégie de cybersécurité de la Compagnie et sa feuille de route pluriannuelle ;
Conseiller la Direction Générale et le Comité de direction sur les risques cyber, les incidents, les arbitrages et les besoins de ressources ;
Définir, faire valider et maintenir la Politique de Sécurité des Systèmes d’Information (PSSI) et animer la gouvernance cyber ;
Définir les objectifs, indicateurs de performance et de risque, piloter les audits et assurer le reporting auprès des instances de gouvernance.
Conformité, risques cyber et protection des données
Piloter la mise en conformité de la Compagnie à NIS2 et être l’interlocuteur des autorités compétentes, notamment l’ANSSI ;
Définir la méthodologie d’analyse et de gestion des risques cyber, conduire les analyses de risques et consolider la cartographie des risques ;
Évaluer les risques liés aux technologies émergentes, notamment l’intelligence artificielle, et suivre les plans de traitement ;
Être le relais interne du DPO et coordonner la conformité en matière de protection des données personnelles (RGPD), notamment au travers du PIMS.
Sécurité des tiers, gestion de crise et résilience
Définir le cadre de maîtrise des risques cyber liés aux fournisseurs et prestataires et suivre leurs engagements de sécurité ;
Diriger la cellule de crise cyber, coordonner la remédiation et assurer l’articulation avec le dispositif de gestion de crise de la Compagnie ;
Définir et piloter le programme d’exercices de crise cyber et contribuer aux plans de continuité et de reprise d’activité.
Culture de sécurité, projets et ressources
Définir et piloter les programmes de sensibilisation et de formation à la cybersécurité et promouvoir une culture de sécurité au sein de la Compagnie ;
Rédiger ou faire rédiger les chartes, guides et règles d’usage relatifs à la sécurité de l’information et aux nouveaux usages numériques ;
Estimer les besoins, construire et suivre le budget cybersécurité, définir les compétences nécessaires et piloter les projets et prestataires spécialisés.