Information Security Compliance Responsible

Nous, c’est AOLYS.
Un cabinet de recrutement (un peu décalé) spécialisé dans l’évaluation de candidats.
Nous recrutons pour notre client (une société où il fait bon travailler) un.e Information Security Compliance Responsible F/H en CDI - temps plein afin de renforcer ses équipes.
Poste ouvert, à pourvoir rapidement.

Notre client est une entreprise Française de droit privé qui compte à son capital 7 opérateurs européens majeurs de la navigation aérienne et assure notamment l’opération et le support à l’adoption du système Européen d’augmentation du GPS.

L’adoption de ce système connaît une forte croissance puisqu’il permet de corriger le signal GPS afin de le doter de caractéristiques renforcées permettant un positionnement précis dans un contexte critique pour la sûreté tel que le transport de personnes.
Une société, forte de sa centaine de salariés (dont 1/3 à Madrid), intervient sur des problématiques internationales impliquant des interlocuteurs majeurs (certains institutionnels) sur des schémas contractuels complexes.

Vos missions, si vous les acceptez, seront de :
- Identifier les exigences de sécurité applicables à la société eu égard à ses activités et à leurs évolutions, notamment en exerçant une activité de veille active ; ces exigences couvrent les exigences internes et externes (exigences réglementaires et légales),
- Participer à l’évaluation, au traitement et à la gestion des risques liés à la sécurité de l’information,
- Participer à la définition ou à l’adaptation des Systèmes de Management Sécurité (ex : SMSI), permettant de gérer les exigences et les risques,
- Participer à la définition ou à l’adaptation des politiques internes
- Proposer et conduire les éventuels plans de mise en conformité 
- Proposer et/ou diligenter les contrôles nécessaires
- Contribuer à la planification, l’exécution et le suivi des audits sécurité en cohérence avec la stratégie d’audit de l’entreprise, 
- Maintenir les informations nécessaires au pilotage de la conformité sécurité 
- De façon générale, contribuer à l’atteinte des objectifs du Service par (liste non exhaustive) :

• la réalisation des actions qui lui sont confiées (incidents, problèmes, améliorations, sensibilisation, etc.),
• votre contribution aux projets d’entreprise
• votre contribution à des productions dues aux Clients, (ex: revues ou des analyses spécifiques)
• la fourniture de votre expertise au bénéfice de l’entreprise (ex : réponse aux appels d’offres)

Relativement à la sécurité de l’information, vous effectuerez les missions suivantes:

• Contribuer activement au maintien de la certification ISO 27001 de l’entreprise : vous réaliserez et coordonnerez des actions de mise en conformité,
• Contribuer à la bonne intégration du SMSI au Système de Management de l’Entreprise (process et audits),
• Contribuer au pilotage du SMSI en prenant en charge des actions d’amélioration,
• Participer à la définition et l’implémentation des contrôles de la sécurité
• Relativement aux exigences de classification des informations, vous assurerez les fonctions d’Officier de Sécurité Local (LSO) pour le site de Toulouse, dans ce cadre vous avez en charge de :
• Identifier et piloter les actions de mise en conformité nécessaires (locaux, personnel, mesures de protection, processus d’accréditation, etc.),
• Définir, implémenter et contrôler la gestion de l’information classifiée
• Maintenir en conditions de sécurité le site de Toulouse (bâtiment et sécurité physique),
• Promouvoir la culture sécurité relative à la protection des informations classifiées ou sensibles.
• Fournir un support pour la gestion des interfaces avec les tiers en particulier pour le reporting et le contrôle de la conformité des services sécurité délivrés et/ou attendus

Le candidat idéal :

Pour ce poste il faudra impérativement posséder les caractéristiques suivantes : 

• Bilingue français/anglais (niveau B2/C2 minimum)
• Habilitabilité défense
• Très bonne connaissance pratique de la série ISO 27000
• Connaissance d’une méthode structurée d’analyse de risques (ex : EBIOS, Attack Tree, …)
• Connaissance des audits de sécurité
• Connaissance des systèmes critiques et contraintes associées (sûreté de fonctionnement)
• Bonne connaissance de la sécurité IT et des technologies de sécurité
• Connaissance de la réglementation française et européenne relative à l’information classifiée (IGI 1300, IGI 2012, etc.)
• Bonne connaissance pratique de la gestion de projets

Pour ce poste, il sera fortement souhaitable de posséder les caractéristiques suivantes:

• Bonne autonomie, sens pratique, rigueur et précision
• Discrétion, sens de la réserve
• Excellent sens de la communication et de la négociation
• Capacité à assumer des responsabilités, prendre des décisions et à défendre son point de vue
• Forte aptitude au travail en équipe dans un esprit bienveillant
• Bonne maîtrise de l’outillage MS Office (Word, Excel, Powerpoint, Project, Visio)
• un bon niveau d'espagnol pourrait être un plus

Caractéristiques de la fonction:

• Disponible pour des déplacements occasionnels en Europe.
• L’accès à ce poste suppose de se soumettre avec succès à un processus d’habilitation de type Défense.
• Diplôme d’ingénieur ou équivalent.
• Expérience de 5 à 10 ans en « Sécurité/Security », idéalement dans le monde des systèmes techniques critiques spatiaux et/ou aéronautiques et/ou de contrôle aérien ou embarqué.
• Expérience de projets en contexte international (européen).

Processus de recrutement:

• Réception et sélection de CV par AOLYS
• Transmission & présentation des CV reçus et pertinent à l'entreprise :
• La première sélection sera sur CV seulement par l'entreprise (Travaillez vos CVs, mettez vous en valeur avec pédagogie)
• Prise de contact et Entretien de recrutement par AOLYS, selon votre situation géographique : présentiel, visio, téléphone (ou un mixte des 3)
• Evaluations et tests par AOLYS (potentiel, personnalité, anglais ...) afin de mesurer la corrélation entre votre profil et le poste, mais également les soft-skills attendues par la typologie de l'équipe en place.
• Entretien (aide à la décision) avec un expert AOLYS en sécurité/Ebios/27001
• Présentation des candidats retenus en short list à l'entreprise appuyé d'une synthèse de chaque candidat
• Prise de RDV d'entretien par l'entreprise: DRH & Chief Security Officer
• Test technique par l'entreprise possible

Localisation :

• Toulouse de préférence.
• Poste possible en télétravail partiel.

Salaire:

• Fixe selon expérience + variable 10% (5% sur objectifs individuels / 5% sur bonus corporate) + participation

PRECISIONS: Nous mettrons tous les efforts pour vous tenir informés de l'avancée de votre candidature. Parfois les processus sont plus longs et parfois nous ne sommes pas aussi réactifs que nous le voudrions. N'hésitez pas à revenir vers nous pour tout silence de notre part au delà de 3 semaines après le dépôt de votre candidature. Dans tous les cas, une fois le recrutement clôturé, AOLYS vous adressera une information dans les 15 jours qui suivront la fin du processus pour vous donner les conclusions.