Contexte de la mission La filiale du groupe , est un opérateur télécom B2B spécialisé dans les solutions de téléphonie cloud, de connectivité et de communications unifiées pour les entreprises. En tant que RSSI externalisé (RSSI as a Service), vous êtes le référent sécurité de la filiale et vous pilotez l'ensemble de la démarche de sécurité des systèmes d'information en relation avec le RSSI Groupe Objectifs et livrables Gouvernance et stratégie ? Définir, formaliser et faire évoluer la politique de sécurité des systèmes d'information (PSSI) ? Assurer l'alignement de la stratégie sécurité de Keyyo avec celle du groupe ? Élaborer et suivre la feuille de route sécurité . Evaluer la maturité cyber (NIST2) ? Assurer un reporting régulier auprès de la direction et du groupe Gestion des risques ? Réaliser et maintenir l'analyse de risques (méthode EBIOS RM ou équivalent) ? Identifier, évaluer et prioriser les risques cyber ? Définir et suivre les plans de traitement et de remédiation Conformité et réglementaire ? Garantir la conformité RGPD en lien avec le DPO ? Anticiper et intégrer les exigences NIS2 Opérationnel et pilotage ? Superviser la gestion des incidents et alertes de sécurité (lien avec le SOC / CERT Groupe) ? Piloter les plans d'actions de remédiation suite audit ? Encadrer la sécurité dans les projets (Security by Design) . Piloter les projets de transformation en relation avec le RSSI Groupe Sensibilisation ? Diffuser la culture cybersécurité auprès des collaborateurs ? Animer les actions de formation et de sensibilisation Profil recherché Formation & expérience Formation supérieure Bac+5 (école d'ingénieur, université, cursus spécialisé cybersécurité) Expérience confirmée de 7 ans minimum en cybersécurité, dont une expérience significative en tant que RSSI ou RSSI as a Service Expérience dans le secteur télécom / opérateur appréciée Compétences techniques Maîtrise des normes et référentiels : ISO 27001/27002, EBIOS RM, NIST Bonne connaissance des cadres réglementaires : RGPD, NIS2, réglementation télécom Compréhension des architectures cloud, réseaux et télécoms Connaissance des enjeux de gestion des incidents (SOC, CERT, réponse à incident) Compétences comportementales Leadership et capacité à embarquer les équipes Excellentes qualités de communication et de vulgarisation Vision stratégique et sens du business Autonomie, rigueur et capacité d'adaptation à un environnement de régie Certifications appréciées CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS RM