Directeur de la sécurité des systèmes d'information
Pilote la stratégie globale de cybersécurité et supervise les équipes dédiées à la protection des systèmes d'information.
À propos
Le Directeur de la sécurité des systèmes d'information (CISO) est responsable de la définition et de la mise en œuvre de la stratégie de cybersécurité de l'entreprise. Il coordonne les équipes du centre opérationnel de sécurité (SOC) et gère la réponse aux incidents de sécurité. Son rôle est crucial pour protéger les actifs informationnels contre les menaces internes et externes, assurer la conformité réglementaire et maintenir la résilience des infrastructures numériques.
L'accès au métier — Guadeloupe
L'accès à ce métier se fait souvent après plusieurs années d'expérience dans des fonctions techniques ou de gestion liées à la sécurité informatique. Les parcours de reconversion depuis l'audit ou l'administration réseau sont possibles avec une formation complémentaire ciblée.
La formation — Guadeloupe
La formation repose sur un cursus professionnel orienté vers la cybersécurité, incluant des connaissances approfondies en sécurité des systèmes d'information, gestion des risques et conformité réglementaire. Les diplômes de niveau Bac+5 sont généralement requis, complétés par des certifications reconnues dans le domaine.
Le marché du travail — Guadeloupe
Le marché du travail pour ce poste est modéré, avec une demande stable dans les secteurs sensibles à la sécurité informatique comme la finance, les télécommunications et le secteur public. Le télétravail est possible, mais l'automatisation des tâches reste faible du fait de la complexité et de la nécessité d'une expertise humaine.
Compétences
Compétences techniques
- Expertise en gestion des risques informatiques
- Connaissance approfondie des normes ISO 27001, RGPD, et autres
- Maîtrise des outils SOC et des technologies de détection d'intrusion
- Gestion des incidents de sécurité et forensic
- Architecture de sécurité des systèmes d'information
- Compétences en cryptographie et gestion des accès
- Veille technologique en cybersécurité
Compétences interpersonnelles
- Leadership et management d'équipes pluridisciplinaires
- Capacité d'analyse et de synthèse pour des solutions efficaces
- Communication claire et pédagogique avec les équipes
- Réactivité et gestion du stress en situation de crise
- Sens de la confidentialité et de l'éthique
- Esprit stratégique et vision globale
- Capacité à travailler en transversalité avec d'autres départements
Missions
- Établir une politique de sécurité des systèmes d'information
- Concevoir et diriger la stratégie cybersécurité
- Superviser les équipes SOC et les analystes sécurité
- Gérer la réponse aux incidents et les enquêtes associées
- Assurer une veille technologique et réglementaire
- Travailler en collaboration avec les directions métiers et informatiques
- Garantir la conformité aux normes et réglementations
- Former et sensibiliser les collaborateurs à la sécurité
- Évaluer les risques et mettre en place des mesures préventives
- Piloter les audits de sécurité et les tests d'intrusion
- Coordonner la gestion des crises liées à la sécurité
- Rapporter régulièrement à la direction générale
Environnements de travail
Les environnements de travail pour les professionnels de ce secteur peuvent varier :
Évolutions possibles
- Évoluer vers Directeur des systèmes d'information (DSI) pour une vision globale
- Devenir consultant en cybersécurité senior avec une expertise reconnue
- Se spécialiser en tant qu'expert en gestion des risques informatiques
- Prendre le rôle de responsable conformité et audit informatique
- Accéder au poste de directeur des risques opérationnels
