Skip to content
Nextward
EN
Navigation menu

Job opportunity

Chief Information Security Officer (CISO)

Groupe Hammami · Cybersecurity

Sfax, TunisiaNot specifiedSeniorFull time
View application options

About this opportunity

Translated from French by AI. The original is below.

Comptoir Hammami, a subsidiary of Groupe Hammami, is strengthening its IT team and is recruiting its future Chief Information Security Officer (CISO) to lead information system security and strengthen cyber risk management. Reporting to the IT organization, you will be responsible for defining, structuring and leading the information systems security strategy, anticipating cyber risks and ensuring the protection of the company’s infrastructure, data and operations. We are looking for an experienced candidate with strong technical and methodological expertise in cybersecurity, who can work in coordination with the IT teams and Management. Main responsibilities 1. Defining and implementing the security policy Design, formalize and implement the information systems security policy (PSSI). Define security rules, procedures and objectives, in line with the directions approved by Management. Develop and update the policies and documentation for the information security management system (SMSI). 2. Security risk management and audits Identify vulnerabilities and assess risks related to the information system. Conduct security audits and assess the robustness of protection measures. Test and assess resilience to threats such as phishing and ransomware. Establish a risk analysis and treatment process in accordance with ISO/IEC 27005. Define and track the corrective actions needed to reduce risks. 3. Incident management and business continuity Organize and coordinate the response to cybersecurity incidents. Participate in crisis management and lead remediation efforts. Develop, maintain and monitor business continuity plans (PCA) and disaster recovery plans (PRA). 4. Compliance and security frameworks Ensure compliance with applicable regulations and requirements, particularly those related to data protection. Master the requirements of the ISO/IEC 27001 standard and the controls of ISO/IEC 27002. Prepare the organization for certification audits and ensure that related documentation requirements are tracked. Support the continuous improvement of the security framework. 5. Awareness and support Raise employees’ awareness and train them in cybersecurity best practices. Support Management in assessing risks and making decisions regarding IT security. Promote a security culture within the company.
Original listing (French)

Responsable de la Sécurité des Systèmes d’Information (RSSI)

Comptoir Hammami, filiale du Groupe Hammami , renforce son équipe IT et recrute son futur Responsable de la Sécurité des Systèmes d’Information (RSSI) pour piloter la sécurité de son système d’information et renforcer la maîtrise des risques cyber. Rattaché à l’organisation IT, vous serez chargé de définir, structurer et piloter la stratégie de sécurité des systèmes d’information, d’anticiper les risques cyber et de veiller à la protection des infrastructures, des données et des activités de l’entreprise. Nous recherchons un profil expérimenté, disposant d’une solide expertise technique et méthodologique en cybersécurité, capable de travailler en coordination avec les équipes IT et la Direction. Missions principales 1. Définition et déploiement de la politique de sécurité Concevoir, formaliser et déployer la politique de sécurité des systèmes d’information (PSSI). Définir les règles, procédures et objectifs de sécurité, en cohérence avec les orientations validées par la Direction. Élaborer et mettre à jour les politiques et la documentation du système de management de la sécurité de l’information (SMSI). 2. Gestion des risques et audits de sécurité Identifier les vulnérabilités et évaluer les risques liés au système d’information. Conduire des audits de sécurité et évaluer la robustesse des dispositifs de protection. Tester et évaluer la résistance aux menaces telles que le phishing et les rançongiciels. Mettre en place une démarche d’analyse et de traitement des risques selon ISO/IEC 27005. Définir et suivre les actions correctives nécessaires à la réduction des risques. 3. Gestion des incidents et continuité d’activité Organiser et coordonner la réponse aux incidents de cybersécurité. Participer à la gestion des crises et piloter les actions de remédiation. Élaborer, maintenir et suivre les plans de continuité d’activité (PCA) et de reprise d’activité (PRA). 4. Conformité et référentiels de sécurité Veiller au respect des réglementations et exigences applicables, notamment celles liées à la protection des données. Maîtriser les exigences de la norme ISO/IEC 27001 et les contrôles de l’ISO/IEC 27002. Préparer l’organisation aux audits de certification et assurer le suivi des exigences documentaires associées. Accompagner l’amélioration continue du dispositif de sécurité. 5. Sensibilisation et accompagnement Sensibiliser et former les collaborateurs aux bonnes pratiques de cybersécurité. Accompagner la Direction dans l’évaluation des risques et la prise de décision en matière de sécurité informatique. Promouvoir une culture de sécurité au sein de l’entreprise.

Location and eligibility

Work locations
  • Sfax, Tunisia
Relocation assistance
Not specified
Visa sponsorship
Not specified

Relocation support does not automatically include visa sponsorship. Unknown information has not been confirmed by the source.

Source and dates

Originally posted
Posted 5 days ago
Application deadline
12 November 2026 at 00:00 (Tunisia time)
Source
Tanitjobs
Last successful source check
1 day ago

A source check confirms the information available at that time. It is not an endorsement of the employer or a guarantee that the role remains available.

More opportunities to explore