Responsable de Cybersécurité PASSI

À propos du poste

Le Responsable de Cybersécurité PASSI pilote les missions d’audit de sécurité qualifiées PASSI, veille à leur conformité méthodologique au référentiel DGSSI et assure la satisfaction des clients tout au long du projet.

Missions principales

• Assurer la fonction de Responsable de Mission conformément aux exigences PASSI de la DGSSI.
• Piloter l’ensemble des audits de sécurité, garantir leur qualité, leur conformité et le respect des engagements contractuels.
• Planifier, organiser et superviser les travaux d’audit : cadrage, allocation des ressources, gestion des plannings et suivi des livrables.
• Valider les rapports d’audit, constats, analyses de risques et recommandations.
• Animer les réunions de lancement, points de suivi et comités de restitution auprès des clients.
• Coordonner les équipes pluridisciplinaires (GRC, sécurité offensive, SOC, gestion de projets).
• Participer aux activités d’avant‑vente, à la rédaction des réponses aux appels d’offres et à l’élaboration des propositions techniques.
• Contribuer au développement des offres et à l’amélioration continue de la BU Cybersécurité.

Profil recherché

• Bac +5 en cybersécurité, sécurité des systèmes d’information ou équivalent.
• 6 à 10 ans d’expérience en cybersécurité, dont une expérience significative en cabinet de conseil ou d’audit.
• Expérience confirmée dans le pilotage de missions PASSI qualifiées DGSSI.
• Bonne connaissance des domaines de gouvernance, audit technique, SOC et gestion de projets.
• Maîtrise du référentiel PASSI DGSSI et de la Loi 05‑20.
• Excellentes capacités rédactionnelles et relationnelles, français courant, anglais professionnel apprécié.

Compétences requises

• PASSI et référentiel DGSSI.
• Loi 05‑20.
• ISO 27001 :2022 et ISO 27005.
• Méthodologie EBIOS RM.
• Security Operations Center (SOC).
• Gouvernance, Risque et Conformité (GRC).
• Sécurité offensive et tests d’intrusion.
• Audit de sécurité technique et gestion de projets en cybersécurité.
• Architecture des systèmes d’information.