Descriptif du poste: Dans le cadre de la croissance de nos activités, nous recherchons un/une Chief Security Officer (CSO) pour un contrat à durée indéterminée. Le poste est basé à l'Union (31). Missions : Sous la responsabilité du Chief Operational Excellence Officer, le/la Chief Security Officer sera chargé(e) des tâches suivantes : - Gestion de la sécurité de l'information : o Élaborer, mettre en œuvre et maintenir les politiques, procédures et lignes directrices de l'entreprise en matière de sécurité de l'information. o Garantir la conformité aux normes ISO/IEC 27001 et gérer le processus de certification. o Superviser les audits internes, identifier les améliorations nécessaires et assurer le suivi des actions correctives. o Faciliter la communication avec les clients sur les questions de cybersécurité dans tous les pays. - Conformité réglementaire : o Assurer la conformité avec le RGPD, les exigences du NIS2 et d'autres réglementations pertinentes. o Travailler en tant que délégué à la protection des données (DPO) du groupe. o Élaborer et mettre en œuvre des politiques et des procédures de protection des données conformes aux exigences du RGPD. o Effectuer des audits réguliers pour garantir la conformité avec les réglementations en matière de protection des données. o Suivre les modifications apportées aux lois et réglementations en matière de protection des données et y répondre. o Traiter les demandes de renseignements et les requêtes des utilisateurs et des clients concernant la protection des données et de la vie privée. o Fournir des conseils et un soutien aux équipes internes sur les questions de protection des données. - Gestion des risques : o Identifier, évaluer et atténuer les risques liés à la sécurité de l'information. o Élaborer et mettre en œuvre des stratégies de gestion des risques pour protéger les actifs de l'organisation. o Surveiller les incidents de sécurité et les violations et y répondre. - Collaboration et leadership : o Travailler en étroite collaboration avec les équipes informatiques et d'infrastructure pour veiller à ce que les mesures de sécurité soient intégrées dans tous les aspects des activités de l'entreprise. o Fournir des conseils et un soutien aux affiliés sur les questions de sécurité de l'information. o Diriger et encadrer l'équipe chargée de la sécurité de l'information, en favorisant une culture de sensibilisation à la sécurité. - Sécurité de l'informatique cloud: o Élaborer et mettre en œuvre des stratégies de sécurité pour les systèmes et services cloud. o Garantir la sécurité de l'infrastructure et des applications cloud. Profil recherché: Nous recherchons une personne ayant au moins 10 ans d'expérience dans la gestion de la sécurité de l'information, de préférence dans le secteur des soins de santé ou des logiciels, et ayant une connaissance approfondie des normes ISO/IEC 27001 et des processus de certification. Une solide compréhension des exigences réglementaires, y compris NIS2 et RGPD, est également requise, ainsi que d'excellentes compétences en matière de communication et de leadership. Le candidat doit avoir un bon niveau d'anglais (oral et écrit).