Mission principale Le Responsable QSSI pilote la sécurité des systèmes d'information et veille à la conformité de l'entreprise avec la norme ISO 27001. Il assure la protection des données sensibles, gère les risques et œuvre à l'amélioration continue des pratiques de sécurité135. Responsabilités principales * Concevoir, déployer et maintenir le Système de Management de la Sécurité de l'Information (SMSI) selon les exigences de l'ISO 270016810. * Définir la politique de sécurité des systèmes d'information (PSSI) en collaboration avec la direction, et la mettre en œuvre via des processus et contrôles adaptés59. * Déterminer les objectifs de sécurité et de qualité, alignés sur la stratégie globale de l'organisation68. * Suivre les revues de direction pour évaluer l'efficacité du SMSI et proposer des axes d'amélioration6. * Identifier et mettre en œuvre des actions pour renforcer la sécurité du SI et améliorer le SMSI810. Gestion des risques et conformité * Identifier, analyser et évaluer les risques liés à la sécurité des SI, puis mettre en place des mesures de traitement appropriées616. * Organiser et piloter les audits internes et externes pour garantir la conformité continue à l'ISO 27001816. * Gérer les non-conformités détectées lors des audits et mettre en œuvre les mesures correctives nécessaires616. * Assurer une veille sur l'évolution des réglementations et normes de sécurité (RGPD, ISO 27001, etc.) pour maintenir la conformité de l'entreprise81020. Sensibilisation, gestion des incidents et performance * Superviser la gestion des incidents de sécurité et s'assurer de la mise en place d'actions préventives et correctives515. * Réaliser des évaluations de la posture de sécurité : tests d'intrusion, campagnes de sensibilisation, audits internes et audits de prestataires sensibles59. * Déployer des programmes de formation et de sensibilisation à la cybersécurité pour les collaborateurs, et contrôler la bonne application des pratiques59. * Mettre en œuvre des procédures de gestion des incidents et assurer la continuité des activités (plans de reprise, gestion de crise)59. * Définir des indicateurs de performance pour mesurer l'efficacité des processus et contrôles de sécurité16. Profil recherché Compétences requises * Maîtrise approfondie de la norme ISO 27001 et de ses exigences68. * Expérience en gestion des risques de sécurité et en audits internes6816. * Bonne connaissance des outils et contrôles de sécurité des SI13. * Aptitude à communiquer, sensibiliser et former les équipes59. * Esprit d'analyse, rigueur et capacité à travailler en équipe9. Formation et expérience * Bac +5 en sécurité des systèmes d'information, informatique, gestion de la qualité ou domaine équivalent9. * Expérience d'au moins 5 ans dans la gestion de la sécurité des SI, idéalement dans un environnement certifié ISO 2700168. * Certifications ISO 27001 Lead Implementer ou Lead Auditor appréciées68. * La maîtrise de l'anglais constitue un atout. Qualités personnelles * Rigueur, autonomie, sens de l'organisation. * Excellente capacité d'analyse, de résolution de problèmes et de prise de décision. * Aptitude à gérer des situations de crise et à résoudre les conflits. * Forte orientation vers l'amélioration continue et la sécurité proactive Type d'emploi : Temps plein, CDI Statut : Cadre Rémunération : 50 000,00€ à 65 000,00€ par an Horaires : * Du lundi au vendredi * Travail en journée Lieu du poste : En présentiel