CONTEXTE Coexya, société spécialiste en IT/Digital et Software, accompagne les grands comptes dans l'évolution de leur organisation à l'ère du numérique.Entreprise responsable, nous maintenons notre implication sociale et environnementale via des actions concrètes comme notre dispositif de mobilité douce, la mise en place du télétravail et des initiatives pour la réinsertion ou la reconversion professionnelle.L'entreprise, certifiée ISO/IEC 27001 depuis 2019, entame son second cycle de certification en 2025. Nous visons à renforcer la sécurité du groupe Coexya, incluant les acquisitions externes, et à anticiper les risques de demain. CE QUE L'ON VOUS PROPOSE Rattaché hiérarchiquement à la Direction générale, vous serez reconnu comme l'expert en charge de protéger la sécurité des données et du système d'information de l'entreprise. À ce titre, vos missions incluront : Management du SMSI :- Animer et maintenir la politique de sécurité pour le groupe.- Proposer des évolutions au SMSI existant dans une démarche d'amélioration continue conformément à ISO/IEC 27001.- Identifier et analyser les risques pour protéger et assurer la continuité des activités.- Sensibiliser et former les acteurs du SMSI aux enjeux de sécurité. Collaboration technique avec la DSI :- Collaborer avec la DSI pour la mise en oeuvre des dispositifs de sécurité, grâce à une compréhension fine des environnements techniques et du jargon IT (systèmes, réseau, sécurité).- Accompagnement des directions métiers- Conseiller sur les problématiques de sécurité rencontrées en interne et avec les clients.- Animer un réseau de relais sécurité au sein des directions métiers. Audit et contrôle :- S'assurer de la conformité des dispositifs de sécurité avec les plans et la norme ISO/IEC 27001, en lien avec l'audit interne. Veille technologique et réglementaire :- Identifier les nouveaux risques et proposer des solutions innovantes.- Travailler avec le DPO pour assurer la conformité sur la protection des données personnelles. Communication et sensibilisation :- Développer une communication claire et adaptée pour sensibiliser et mobiliser l'ensemble des collaborateurs aux enjeux de cybersécurité.- Favoriser un dialogue constructif avec les équipes opérationnelles et les différentes BU pour accompagner le changement.