Responsable Sécurité des Systèmes d'Information (RSSI)

À propos du poste

L'ARCHER CAPITAL BRAZZAVILLE recherche un(e) Responsable Sécurité des Systèmes d'Information (RSSI) en CDI, basé(e) à Brazzaville. Attaché(e) hiérarchiquement à la Direction Générale et fonctionnellement au Comité des Risques, le poste pilote le dispositif de sécurité de l'information du groupe, veille à la maîtrise des risques liés aux systèmes d'information, à la conformité réglementaire et à l'intégration de la sécurité dans les projets et activités de l'entreprise. Le salaire est négociable.

Missions principales

• Définir, déployer et faire évoluer la politique de sécurité de l'information, en coordonner la mise en œuvre et assurer son amélioration continue.
• Piloter le plan de mise en conformité aux exigences du RGSSI de l'ANSSI Congo et assurer la veille réglementaire (exigences COBAC, BEAC).
• Coordonner l'identification, l'analyse et l'évaluation des risques de sécurité, élaborer les plans de traitement et suivre leur mise en œuvre.
• Élaborer et suivre le plan annuel d'audit et de contrôle SSI, coordonner les audits et veiller à la clôture des recommandations.
• Intégrer les exigences de sécurité dès la conception des projets TIC et de transformation digitale, émettre des avis de sécurité et intégrer la sécurité dans les contrats et prestations des tiers.
• Superviser les dispositifs de journalisation, de détection et de veille sur les menaces, coordonner la réponse aux incidents et contribuer au PCA/PRA et aux exercices de crise cyber.
• Concevoir et piloter les actions de sensibilisation et de formation à la sécurité, définir les indicateurs de performance et de risque et produire des tableaux de bord et un reporting à la Direction Générale.
• Participer aux instances de gouvernance de la sécurité et représenter l'entreprise auprès des autorités, régulateurs, auditeurs et partenaires.

Profil recherché

• Formation de niveau Bac+5 en informatique, cybersécurité, gestion des risques IT ou domaine connexe.
• Expérience de 3 à 5 ans dans la gestion des risques IT, la cybersécurité ou l'audit informatique (de préférence bancaire/financier).
• Expérience en management de la sécurité de l'information (SMSI, analyse des risques, gestion des incidents, conformité réglementaire).
• Certifications CISM, ISO/IEC 27001 Lead Implementer ou Lead Auditor, ISO/IEC 27005 Risk Manager, CISSP ou équivalentes : atout.
• Indispensable : maîtrise du RGSSI de l'ANSSI Congo et des exigences bancaires (COBAC, BEAC, Bâle III, Solvabilité II, RGPD, ISAE 3402).
• Capacité à vulgariser des sujets techniques, leadership, rigueur, discrétion et sens de l'éthique.

Compétences requises

• Référentiels : COBIT 2019, COSO, ISO 38500, ITIL v4, ISO/IEC 27001, 27002, 27005.
• Audit SSI, contrôles généraux IT, contrôles applicatifs et ségrégation des fonctions (SoD).
• Architectures IT, cloud, bases de données, sécurité réseau, applicative et données, IAM, cryptographie.
• SIEM, journalisation, IDS/IPS, EDR/XDR, Cyber Threat Intelligence, PCA/PRA (notions MAO, RTO, RPO).
• Outils GRC et d'analyse de données (ServiceNow, Archer, Python, SQL, SAS, ACL ou IDEA) et bureautique.

La candidature se fait via le compte ACPE de l'entreprise, en joignant CV, lettre de motivation, carte nationale d'identité et récépissé ACPE. Les candidatures sont ouvertes jusqu'au 30 novembre 2026.