Le groupe SIPA Ouest-France, est un acteur majeur dans le domaine des médias d’information. Constitué historiquement autour d’Ouest-France (1er quotidien de France), il édite trois plateformes d’information : ouest-france.fr, actu.fr et 20minutes.fr, des quotidiens régionaux (Ouest-France, Le Maine Libre, Courrier de l’Ouest, Presse Océan, La Presse de la Manche), plus de 80 hebdomadaires regroupés au sein du groupe Publihebdos, et des magazines spécialisés (Voiles et voiliers, Bretons, Chasse-Marée...). La diversité des activités du Groupe s’étend également à la publicité multi-supports (groupe Additi, Hebdos Communication), à la radio (Hit West, Cristal, Océane FM...), à l’édition de livres.
Propriété d’une association loi de 1901, l’Association pour le Soutien des Principes de la Démocratie Humaniste (ASPDH), le groupe se distingue par des valeurs fortes et des engagements clairs envers le respect des personnes humaines et des bénéfices exclusivement au service du développement de l’information.
INTRASIPA, société d’expertise du Groupe, met à la disposition des filiales des fonctions transverses pointues et de support (Data, Cybersécurité, RGPD, R&D, Juridique, Finances, Paie…) qui amènent nos équipes à travailler au service de toutes les entités du Groupe.
Nous recherchons un ou une adjoint(e) au RSSI afin de renforcer l’équipe sécurité et synergies technologiques actuellement composée du Responsable de Sécurité des Systèmes d’Information et d’un adjoint.
Rattaché(e) au RSSI, vous développez et accompagnez le déploiement de la politique globale de sécurité des systèmes d’information sur l’ensemble du groupe SIPA. Vous travaillez en étroite relation avec l’ensemble des directions SI du Groupe et avec le DPO, et également avec les autorités et organismes externes
Vous intervenez sur les missions suivantes :
- Développer le Système de management de la sécurité (SMSI – ISO 27001) et la Politique de Sécurité SI (PSSI) dont le Plan d’assurance sécurité (PAS).
- Elaborer les documents de gouvernance, procédures et processus de sécurité et assurer leur diffusion.
- Piloter des analyses de risque (EBIOS-rm) : définir et suivre les plans d’actions résultants et les indicateurs associés.
- Définir et suivre les revues de conformités, la gestion des dérogations et exceptions.
- Définir et suivre la formation et la sensibilisation « cyber » des utilisateurs aux enjeux de la sécurité des systèmes d’information.
- Animer la formalisation du plan de continuité et de reprise des activités informatiques (PCI – PRI),
- Accompagner la gestion des crises d’origine cyber.
Diplômé(e) d’un BAC+5 spécialisé en Sécurité des SI dont une partie idéalement réalisée dans le cadre d’une alternance. Votre expérience de 3 ans minimum vous a conduit à analyser les risques, mener des audits organisationnels et techniques. Vous maîtrisez les normes, référentiels et méthodologies SSI. Être certifié (EBIOS RM, ISO 27005, …) est un plus.
Votre sens du service, votre capacité d’intégration et d’analyse sont les atouts qui vous permettront de pleinement réussir votre mission : intégrer la SSI dans tous les métiers du groupe SIPA. Pour ce faire, vou vous appuyez sur de solides compétences rédactionnelles, vous avez l’envie d’animer des ateliers et de soutenir nos sujets auprès de publics multiples.
Vous avez un bon niveau d’anglais qui vous rend apte à comprendre la documentation métier et/ou technique, et à converser.
Contrat à durée indéterminée à pourvoir à partir de septembre
Convention collective Syntec – Statut Cadre
Forfait annuel de 218 jours – 5 semaines de congés payés – une dizaine de RTT
Poste basé à Rennes (sud-est) – Télétravail possible à hauteur de 2 jours / semaine ; organisation à convenir en lien avec l’équipe après la période d’intégration
Rémunération selon profil sur 13 mois
Contrats collectifs santé et retraite
Participation employeur repas et transport
L’entreprise étudie, à compétences égales, toutes candidatures dont celles de personnes en situation de handicap.
