Le RSSI Groupe porte la sécurité de l'information des sociétés du groupe situées dans plusieurs pays.

Il définit, déploie et contrôle la politique de sécurité du groupe sur six axes : 

1.       Gouvernance et stratégie
• Élaborer la Politique de Sécurité des Systèmes d'Information (PSSI) groupe et ses déclinaisons par filiale.
• Construire et piloter la feuille de route sécurité pluriannuelle, avec son budget.
• Animer un comité sécurité groupe trimestriel et rendre compte à la Direction Générale.

2.       Gestion des risques
• Cartographier les actifs critiques et conduire les analyses de risques.
• Évaluer la sécurité des fournisseurs et partenaires (GDS, éditeurs SaaS, prestataires de paiement, réceptifs).

3.       Conformité réglementaire
• Assurer la conformité sécurité au RGPD, en binôme avec le DPO.
• Piloter la conformité PCI DSS pour les sociétés qui encaissent des paiements par carte.
• Suivre les réglementations locales des pays.

4.       Sécurité opérationnelle
• Définir les standards techniques : gestion des identités et des accès, MFA, durcissement des postes et serveurs, sauvegardes, chiffrement.
• Superviser la détection et la réponse aux incidents via un SOC externalisé.
• Commanditer les audits et tests d'intrusion, et suivre la remédiation des vulnérabilités.
• Valider la sécurité des nouveaux projets (security by design) et des environnements Microsoft 365 et cloud.

5.       Continuité et gestion de crise
• Définir les plans de continuité et de reprise d'activité (PCA/PRA) avec les filiales.
• Piloter la cellule de crise cyber.

6.       Sensibilisation et culture sécurité
• Déployer un programme de sensibilisation multilingue et des campagnes de phishing simulé.
• Former les équipes IT et les correspondants sécurité des filiales.

Formation et expérience

• Bac+5 en informatique, cybersécurité ou école d'ingénieur.
• 5 à 8 ans d'expérience en sécurité des SI, dont au moins 1 an comme RSSI ou adjoint.
• Expérience d'un environnement multi-sites ou multi-filiales, idéalement international.
• Une expérience dans le tourisme, la distribution ou le e-commerce est un plus.

Compétences techniques
• Réglementations : RGPD, PCI DSS, NIS2.
• Sécurité Microsoft 365 et Entra ID, sécurité cloud, gestion des identités et des accès.
• Réponse aux incidents, supervision (SIEM, EDR, SOC) et gestion des vulnérabilités.

Compétences comportementales
• Pragmatisme : savoir proportionner les exigences aux moyens de chaque filiale.
• Autonomie, rigueur et sens du service.

Langues
Français et anglais courants indispensables ; une autre langue des pays d'implantation est un plus (allemagne, Italie)

Vous êtes rigoureux, réactif, disponible et appréciez le travail en équipe
Vous êtes sensible à l’univers du voyage.

Conditions :
•  Le poste est à pourvoir en CDI dès que possible, basé à Paris.
• Contrat : CDI, statut cadre, forfait jours.
• Lieu : siège parisien, télétravail partiel selon l'accord en vigueur.
• Déplacements : ponctuels en France et à l'étranger dans les filiales.
• Astreinte : participation à la cellule de crise en cas d'incident majeur.

Rémunération : 60 à 80 K € fixe selon expérience + Intéressement et Participation.

Entretien avec le responsable RH.

Directeur informatique.