Qui sommes nous ? Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité. Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques. A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres ! Pourquoi nous rejoindre ? Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ? Rejoignez la Lutessa Family ! Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence. Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous. Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité. Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse ! Pour en savoir plus sur notre état d'esprit : https://www.lutessa.com Le poste : Descriptif mission : Définir et piloter la stratégie cybersécurité du Groupe. Apprécier les risques de sécurité de l'information, définir et piloter le programme cybersécurité Assurer le security by default et by design dans les projets et l'intégration des mesures de sécurité dans les contrats Piloter les projets de sécurité Assurer la conformité juridique et réglementaire incluant notamment la mise en conformité au règlement DORA (Digital Operational Resilience Act) qui rentre en vigueur en janvier 2025 Piloter le SMSI (Système de Management de la Sécurité de l'information) certifié ISO 27001 et HDS (Hébergement de Données de Santé) Définir et piloter le plan d'audits et de contrôles (internes et externes) Définir et piloter la comitologie et les tableaux de bord de cybersécurité Piloter et animer les activités de sensibilisation et de communication cybersécurité Maintenir les référentiels Cybersécurité Assurer la cyber résilience des Systèmes d'Information -Garantir la mise en place d'Architectures Sécurisées Animer les réseaux des correspondants sécurité et référents sécurité Maintenir le système de management de la sécurité de l'information (SMSI) Mettre à jour les référentiels et politiques de sécurité Cadrer et suivre la mise en conformité HDSv2 Contribuer à la mise en conformité DORA Définir le cadre d'évaluation des fournisseurs critiques Cadrer et suivre les audits sécurité des fournisseurs Piloter et suivre le plan d'audit sécurité Assurer le reporting des activités SSI sous sa responsabilité Contribuer aux activités du domaine GRC Profil recherché : Expertise ISO 27001, ISO 27002, HDS v2 Expertise DORA (Digital Operational Resilience Act) Evaluation des fournisseurs Référentiels, politique SSI, charte informatique Niveau d'anglais avancé