Responsable sécurité système information H/F

OREVE, est le premier réseau public de stations de recharge très haute-puissance adapté aux usages des flottes professionnelles électriques. Implanté prioritairement dans les zones d'activité, OREVE propose une solution performante, fiable et sécurisée pour accompagner la transition électrique des entreprises et des collectivités, partout en France.
Si le secteur bouillonnant des infrastructures de chargement et des services de mobilité électrique vous intéresse et que vous souhaitez travailler dans un cadre technique exigeant et stimulant, rejoignez-nous !
Sous la responsabilité du DSI, vous intégrerez l'équipe IT de notre filiale Oreve, pour contribuer à la conception, à l'orientation stratégique, la qualité et à la sécurisation de l'infrastructure IT.
Vos missions principales seront :
Stratégie et gouvernance cybersécurité

Participer à la définition de la stratégie informatique et cybersécurité de l'entreprise en lien avec la Direction des Systèmes d'Information et la Direction Générale.
Représenter l'entreprise auprès des clients sur les sujets liés à la cybersécurité.
Définir, déployer et maintenir la politique de sécurité des systèmes d'information (PSSI).

Gestion des risques et conformité

Identifier, évaluer et traiter les risques liés aux systèmes d'information.
Élaborer et suivre les plans de prévention et d'amélioration de la sécurité.
Assurer la conformité aux exigences réglementaires, normatives et contractuelles.
Réaliser des audits, contrôles et évaluations de vulnérabilité.
Piloter la gestion des incidents de sécurité et participer aux cellules de crise.

Sécurité opérationnelle

Définir les standards, normes et procédures de sécurité.
Valider les solutions techniques de sécurité et suivre leur efficacité.
Assurer le suivi des indicateurs de sécurité et produire les reportings associés.
Collaborer avec le SOC pour la supervision et l'amélioration continue de la sécurité du SI.

Qualité des systèmes d'information

Suivre la qualité des données et des processus SI.
Définir et piloter les indicateurs de performance et de qualité.
Participer à l'amélioration continue, à la documentation et à l'analyse des incidents.

Veille et innovation

Assurer une veille réglementaire, technologique et cybersécurité.
Identifier les évolutions nécessaires pour garantir la sécurité et la résilience du système d'information.

Gestion budgétaire

Élaborer et suivre le budget cybersécurité.
Assurer le suivi des dépenses et proposer les investissements nécessaires.

Management

Encadrer, animer et développer les compétences de l'équipe.
Définir les objectifs, organiser les activités et suivre leur réalisation.
Participer aux recrutements, évaluations et plans de développement des collaborateurs.

Certification ISO 27001

Piloter la préparation, l'obtention et le maintien de la certification ISO 27001.
Développer et maintenir le système documentaire, les processus et les indicateurs associés.
Suivre les plans d'actions issus des audits et accompagner les équipes dans leur mise en conformité.