Descriptif du poste:\n\nVOTRE MISSION\n\nRattaché(e) à la Direction, vous définissez, pilotez et faites appliquer la stratégie de sécurité des systèmes d'information du groupe. \n\nVous veillez à l'alignement entre les exigences réglementaires - notamment ISO, eIDAS et DORA - et les dispositifs réellement déployés sur le terrain : contrôles, tests, suivi des écarts et plans de remédiation.\n\nVous travaillez en étroite collaboration avec les équipes IT, les développeurs, les métiers, ainsi qu'avec les auditeurs et prestataires spécialisés.\n\n\n\nVOS PRINCIPALES RESPONSABILITES\n\nLes quatre volets principaux de vos responsabilités sont:\n\n\n\n1. Gouvernance et stratégie SSI\n\n- Définir la feuille de route sécurité, hiérarchiser les priorités et suivre l'avancement des chantiers\n\n- Élaborer et faire vivre les politiques, standards et procédures SSI.\n\n- Mettre en place une démarche de contrôle et d'amélioration continue.\n\n- Garantir la cohérence de la stratégie de sécurité à l'échelle du groupe.\n\n\n\n2. Conformité, normes et qualifications\n\n- Piloter les démarches de conformité et de qualification liées notamment à ISO 27001, eIDAS et DORA.\n\n- Préparer et coordonner les audits, réunir les preuves attendues et suivre les renouvellements.\n\n- Identifier les écarts entre les exigences réglementaires et les mesures déployées.\n\n- Définir, suivre et faire avancer les plans d'action associés.\n\n\n\n3. Gestion des risques et sécurité opérationnelle\n\n- Animer la démarche de gestion des risques SSI : identification, évaluation, traitement et suivi.\n\n- Organiser les tests d'intrusion : cadrage, sélection et suivi des prestataires, restitution, remédiation et re-tests.\n\n- Contribuer aux sujets de durcissement, de gestion des vulnérabilités, de contrôle des accès, de journalisation et de réponse à incident, selon l'organisation retenue.\n\n- Suivre la mise en œuvre effective des mesures de sécurité.\n\n\n\n4. Accompagnement des équipes\n\n- Intégrer la sécurité dans les pratiques et les projets des équipes IT et développement.\n\n- Expliquer les enjeux de manière claire et pragmatique auprès de la Direction et des métiers.\n\n- Faire progresser la culture sécurité de l'organisation grâce à la sensibilisation et au partage des bonnes pratiques.\n\n- Créer une dynamique de coopération autour des enjeux SSI.\n\nProfil recherché:\n\nVous êtes un ou une RSSI de terrain, à l'aise dans l'environnement d'une PME ou d'une ETI en croissance. Vous savez prendre de la hauteur pour définir une stratégie, tout en restant impliqué(e) dans sa mise en œuvre opérationnelle.\n\nLes sujets de normes, de réglementation et de qualification vous intéressent particulièrement. Vous savez dialoguer avec des interlocuteurs variés, expliquer vos choix et faire avancer les sujets de sécurité dans une logique de collaboration.\n\n\n\nCOMPÉTENCES ATTENDUES\n\n- Au moins 3 ans d'expérience en cybersécurité, idéalement 5 ans.\n\n- Une expérience concrète du pilotage d'un SMSI ou d'une démarche de conformité sécurité, fondée sur ISO 27001 ou un référentiel équivalent.\n\n- Une pratique réelle de la préparation, de la coordination et du suivi d'audits.\n\n- Une exposition opérationnelle aux cadres eIDAS et DORA.\n\n- La capacité à définir une stratégie SSI et à la traduire en feuille de route et en plans d'action.\n\n- Une expérience de l'organisation de pentests et du pilotage des remédiations.\n\n- Une bonne maîtrise des fondamentaux du RGPD.\n\n- De solides qualités relationnelles, rédactionnelles et pédagogiques.\n\n\n\nUne expérience acquise au sein d'une entreprise sera particulièrement appréciée. Le poste convient à une personne souhaitant s'intégrer durablement aux équipes et suivre les sujets dans la durée.