POSTE : Responsable Qualité et Sécurité des Systèmes d'Information H/F DESCRIPTION : Mission principale : Piloter la sécurité des systèmes d'information et garantir la conformité de l'entreprise aux normes, notamment ISO 27001. Vous jouez un rôle clé dans la protection des données sensibles, la gestion des risques, et l'amélioration continue du dispositif de sécurité. Responsabilités clés : Gouvernance et gestion du SMSI - Déployer et maintenir le Système de Management de la Sécurité de l'Information (SMSI) selon la norme ISO 27001. - Définir et mettre en oeuvre la politique de sécurité (PSSI) en lien avec la direction. - Suivre les revues de direction et proposer des plans d'amélioration continue. - Fixer les objectifs sécurité et qualité alignés sur la stratégie d'entreprise. Gestion des risques et conformité - Identifier, évaluer et traiter les risques liés aux systèmes d'information. - Préparer et suivre les audits (internes/externes) pour garantir la conformité ISO 27001. - Piloter la gestion des non-conformités et assurer une veille réglementaire (RGPD, ISO, etc.). Sensibilisation, gestion des incidents et performance - Gérer les incidents de sécurité et coordonner les plans d'actions correctives. - Lancer des tests de sécurité (intrusion, phishing, audits, etc.). - Déployer des programmes de sensibilisation et de formation cybersécurité. - Assurer la continuité des activités (PRA/PCA) et la gestion de crise. - Définir des indicateurs de performance pour mesurer l'efficacité des dispositifs de sécurité. 50 K€ - 60 K€ PROFIL : Compétences clés : - Maîtrise approfondie de la norme ISO 27001 et des pratiques de gestion des risques. - Expérience en audits de sécurité et en mise en place de contrôles SSI. - Excellentes compétences en communication, sensibilisation et formation des équipes. - Solide capacité d'analyse, rigueur et esprit collaboratif. Formation & expérience : - Bac +5 en sécurité des SI, informatique, qualité ou équivalent. - Minimum 5 ans d'expérience en sécurité des systèmes d'information, idéalement dans un environnement certifié ISO 27001. - Certification ISO 27001 (Lead Implementer/Auditor) appréciée. - Anglais professionnel souhaité. Qualités personnelles : - Rigueur, autonomie, sens de l'organisation. - Réactivité, sang-froid en situation de crise, capacité à arbitrer. - Forte culture de la sécurité proactive et de l'amélioration continue.