lionel.pracht@docaposte.fr

Sous la responsabilité du Directeur de la cybersécurité ou du Directeur cybersécurité adjoint en charge de la conformité Cyber du groupe Docaposte, le Responsable de la Sécurité des Systèmes d'Information assure la gouvernance cybersécurité de son périmètre de responsabilité au profit des activités métiers et IT.
Le RSSI joue un rôle central dans la stratégie cybersécurité de Docaposte. Sa mission est de garantir la protection et la résilience des systèmes d'information afin de soutenir la croissance, l'innovation et la confiance de nos clients et régulateurs. Face à une évolution rapide des cybermenaces et un contexte réglementaire exigeant (ISO 27001, HDS, RGPD, DORA), le RSSI veille à la conformité et contribue directement à la compétitivité et à la pérennité de de Docaposte. Membre actif de la Direction Cybersécurité rattachée directement au Directeur Général Adjoint, il travaille en étroite collaboration avec toutes les directions métiers et techniques pour garantir un environnement numérique sécurisé et résilient, essentiel au développement stratégique de Docaposte.

Vos missions principales seront :

- Sensibiliser les acteurs aux risques cyber et veiller à la bonne compréhension des politiques de sécurité.
- Contrôler l'application des politiques générales de sécurité et piloter les audits cyber.
- Analyser les risques cyber et définir les plans de traitement associés.
- Organiser et animer les comités sécurité et assurer la production des indicateurs cyber.
- Appor

.

Chez Docaposte, nous croyons en l’importance de l’apprentissage continu. Vous aurez accès à plusieurs plateformes notamment DocaLearn qui permet à chacun de se former à son rythme en fonction de ses besoins et qui est indispensable pour compléter l’expérience formation des Docapostiers.

Nous vous proposons des webinaires chaque semaine sur différentes thématiques et animerons des matinales d'intégration pour les nouveaux arrivants.

Savoir : Maîtrise des normes/réglementations de cybersécurité (ISO 27001, HDS, RGPD), des méthodologies d'analyse de risques (EBIOS RM), connaissance des environnements techniques IT.

Savoir-faire : Capacité à piloter des audits de sécurité, animer des actions de sensibilisation, gérer efficacement les incidents cyber et piloter des plans d'amélioration et de remédiation.

Savoir-être : Leadership affirmé, autonomie, rigueur organisationnelle, aisance relationnelle et adaptabilité face aux crises.

Certification requise :
ISO 27001 LA et/ou LI, ISO 27005 RM