Rattaché(e) à la Direction, vous êtes le référent sécurité de l'information pour l'ensemble du groupe. Vous définissez la stratégie, pilotez sa mise en œuvre et faites monter l'organisation en maturité. Vous êtes à la fois architecte de la politique de sécurité et moteur de son adoption au quotidien. Vos missions principales :  Construire et piloter le SMSI - Concevoir, déployer et animer le Système de Management de la Sécurité de l'Information (SMSI) sur un périmètre multi-entités (France et Maroc). - Piloter le projet de certification ISO 27001 de bout en bout : analyse d'écart, plan de traitement des risques, préparation des audits, maintien post-certification. - Définir et suivre les indicateurs de performance sécurité (KPI/KRI), produire les tableaux de bord pour la Direction. Évaluer et traiter les risques - Réaliser les analyses de risques et proposer les plans de traitement adaptés aux enjeux métier du groupe. - Identifier les vulnérabilités, coordonner les audits techniques et les tests d'intrusion, suivre les remédiations. - Assurer une veille réglementaire et technique permanente (RGPD, évolutions normatives, menaces sectorielles télécom). Accompagner et fédérer - Sensibiliser l'ensemble des collaborateurs du groupe à la sécurité de l'information (campagnes, formations, exercices). - Conseiller la Direction Générale et les directions métier sur les arbitrages sécurité / business. - Manager l'équipe Qualité & Sécurité SI et travailler en transversal avec les équipes techniques, juridiques et commerciales. Le profil recherché : Nous cherchons avant tout une personnalité capable de porter un projet structurant dans un environnement en mouvement, et de positionner la sécurité de l'information comme un levier stratégique de confiance client. Expérience et formation - Bac +3 à Bac +5 en cybersécurité, systèmes d'information, ou parcours équivalent. - Expérience significative (3 ans minimum) dans la mise en œuvre ou le pilotage d'un SMSI, idéalement certifié ISO 27001 - que ce soit côté conseil ou côté client. - Une connaissance des certification iso22301 iso9001 et HDS serait un plus. - Une expérience en contexte multi-sites ou multi-entités est un atout apprécié. Compétences clés - Maîtrise du référentiel ISO et HDS et des méthodologies d'analyse de risques. - Bonne compréhension des enjeux techniques (réseaux, systèmes, cloud) et réglementaires (RGPD, protection des données). - Capacité à vulgariser les exigences normatives et à embarquer des interlocuteurs non techniques. - Capacité à piloter des projets de sécurité en mode transverse Certifications appréciées  - ISO 27001 Lead Implémenter / Lead Auditor - CISSP, CISM, ou équivalent - 6ème semaine de congés payés - Accords de participation et d'intéressement - Charte télétravail avec 2 à 3 jours de télétravail - Des formations pour accompagner votre montée en compétences en fonction de votre profil - Pornic, entre Océan et Vignobles, à 45mn de Nantes. Un cadre de vie exceptionnel