BostonSolux Togo recrute: Responsable de la Sécurité des Systèmes d'Information

BostonSolux Togo recrute un RSSI ( Responsable de la Sécurité des Systèmes d'Information ) pour une grande société de la place (BENIN/TOGO)

Responsabilités:

Le Responsable de la Sécurité des Systèmes d'Information (RSSI) est l’expert en sécurité de l’information qui assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte pour l'ensemble de l'organisation. Il peut intervenir directement sur tout ou une partie des systèmes d'information de l’entreprise. Il effectue un travail de veille technologique et réglementaire sur son domaine et propose des évolutions qu’il juge nécessaires pour garantir la sécurité logique et physique de l'ensemble des systèmes d’information. Il est l’interface des exploitants et des chefs de projets, métiers ou informatiques, mais aussi des experts et des intervenants extérieurs pour les problématiques de sécurité du Système d’Information. Il conseille et accompagne la gouvernance, les directions métiers, les services, les composantes sur toute question relative à la cybersécurité.

Activités et missions principales :

▪ Sécurité et conformité des SI : 

• Définir les objectifs et les besoins liés à la sécurité des systèmes d’information de  l’organisation, en collaboration avec les acteurs concernés (direction générale, Service  informatique, direction des ressources humaines, service qualité, représentants du  personnel) ; 
• Rédiger la Politique de sécurité des systèmes d’information et les procédures de sécurité  associées (politiques opérationnelles, chartes, plan de gestion de crise SI, plan de reprise  d’activité SI, Plan de continuité d’activité, etc.) ; en collaboration avec les acteurs  concernés ; 
• Mettre en œuvre la Politique de sécurité des systèmes d’information au sein de  l’entreprise, et assurer les évolutions et les mises à jour ;  
• Mettre en place une organisation permettant d’assurer, dans la durée, la gouvernance de  la sécurité du système d’information de l’établissement ;  
• Accompagner les équipes techniques et les directions métiers à la mise en œuvre des  règles de sécurité : validation des solutions de sécurité, prise en compte de la sécurité  dans les projets, annexes sécurité aux contrats, etc. ;  
• Attirer l’attention de la direction générale et les utilisateurs aux risques et aux bonnes  pratiques de sécurité numérique ; 
• Gérer les demandes, les alertes et les incidents de sécurité. 

▪ Diagnostic et analyse des risques de la sécurité des systèmes d’information : 

• Choisir une méthode d’analyse de risques adaptée à la taille et à l’activité de  l’organisation ;  
• Evaluer les risques sur la sécurité des systèmes d’information.  

▪ Choix des mesures de sécurité et plan de mise en œuvre :  

• Etudier les moyens permettant d’assurer la sécurité des systèmes d’information et leur  bonne utilisation par les acteurs de l’organisation ;  
• Proposer à la direction pour arbitrage une liste de mesures de sécurité à mettre en œuvre,  assurer dans la durée, le suivi et l’évolution de ce plan d’actions ;  
• Assurer la maîtrise d’ouvrage de la mise en œuvre des mesures de sécurité (cette mission,  selon que le type de mesure soit technique ou organisationnelle, peut être éventuellement  partagée avec un responsable métier ou le responsable du système d’information).  

▪ Sensibilisation, formation et conseil sur les enjeux de la sécurité des systèmes d’information : 

• Informer régulièrement et sensibiliser la Direction générale de l’entreprise sur les enjeux  et les risques de la sécurité des systèmes d’information ;  
• Conduire des actions de sensibilisation et de formation auprès des utilisateurs sur les  enjeux de la sécurité des systèmes d’information ;  
• Participer à la réalisation de la stratégie de sécurité des systèmes d’information de  l’organisation, et en assurer la promotion auprès de l’ensemble des utilisateurs.  

▪ Surveillance et Contrôle de l’application des règles de la Politique de sécurité des systèmes d’information 

• S’assurer régulièrement des performances des mesures et politiques mises en œuvre afin  de vérifier la bonne application de la Politique de sécurité par les acteurs de l’organisation  et l’atteinte des objectifs des mesures mises en place.  
• Surveiller et gérer les incidents de sécurité qui surviennent au sein de l’entreprise ;  
• Vérifier l’intégration de la sécurité des systèmes d’information dans l’ensemble des projets  de l’organisation.  
• Proposer des mesures correctives.  

▪ Veille technologique et prospective 

• Suivre les évolutions réglementaires et techniques afin de garantir l’adéquation de la Politique de sécurité des systèmes d’information avec ces évolutions.
• Gérer les incidents de sécurité et assurer une veille technologique.

Qualifications requises :

• Être titulaire d’une licence ou d’un master 2 avec une spécialisation complémentaire en  sécurité des systèmes d’information ;  
• Être un cadre technique ayant une expérience avérée dans la sécurité de systèmes d’information et dans la conduite de projets;
• Être capable d’animer des réunions, des ateliers et groupes de travail ;
• Avoir des connaissance des concepts techniques de dispatching d’énergie électrique, des réseaux informatiques et des mécanismes de sécurité informatique ;  
• Avoir des connaissances des standards de sécurité ISO 2700x ;  
• Avoir une expérience dans le pilotage de projets organisationnels ;  
• Avoir des connaissances juridiques sur la sécurité des systèmes d’information ;  
• Avoir une maîtrise des bonnes pratiques, méthodes, normes et standards (ex : normes ISO 27000x, ITIL,

COBIT, CMMI, etc.) en matière de sécurité des systèmes d’information, d’analyse des risques et de gestion de crises (ex : méthodologie Expression des Besoins et Identification des Objectifs de Sécurité (EBIOS)) ;

• Avoir une maîtrise de la réglementation en matière de Sécurité des Systèmes d’information (SSI) et des

Technologies de l’Information et de la Communication (TIC) au Togo et au Bénin;

• Avoir une Maîtrise des TIC ;  
• Avoir d’excellentes capacités rédactionnelles.  

Qualités recherchées :

• Capacité à organiser et conduire le changement;
• Rigueur, organisation, autonomie et méthode ;  
• Esprit d’analyse et de synthèse ;  
• Qualités d’écoute et diplomatie;
• Sens élevé de la confidentialité et de l'éthique professionnelle;
• Excellentes capacités d'analyse;
• Aisance relationnelle, aptitude au travail en équipe et esprit de synthèse ;  
• Capacité de résolution des problèmes et à gérer les situations de crise ;  
• Force de proposition;
• Fortes compétences en leadership et capacité à travailler en équipe

Les personnes intéressées sont invitées à envoyer leur CV et leur lettre de motivation à l’adresse info@bostonsolux.com en indiquant comme poste : Responsable de la Sécurité des Systèmes d'Information. 

BostonSolux Togo se situe sur la Route Nationale N°2, Kpogan, Lomé – TOGO. Tél: (+228) 91 06 18 73. La date limite de dépôt des candidatures est fixée au Mardi 29 Juillet 2024 à 15h précise.

N.B : Seul(e)s les candidat(s) présélectionné(e)s seront contacté(e)s par téléphone ou par e-mail.