Descriptif du poste: Missions principales : En tant que RSSI vous serez en charge de la protection des systèmes d'information et de la mise en œuvre de la politique de sécurité informatique de l'entreprise. Vos principales missions seront : Évaluer les risques * Réaliser des audits de sécurité (interne et externe). * Analyser les menaces potentielles (malwares, ransomware, phishing, etc.). * Évaluer les impacts business et techniques en cas d'incidents. Définir et piloter la stratégie de sécurité * Rédiger et maintenir les politiques de sécurité (accès, mots de passe, sauvegardes, chiffrement...). * Mettre en place des procédures de sécurité adaptées au contexte de l'entreprise. * Proposer des mesures de prévention et de mitigation des risques. Superviser la conformité réglementaire * Assurer le respect des normes et réglementations : RGPD, ISO 27001, NIS2, etc. * Participer aux audits de conformité et à la gestion documentaire. * Travailler avec les DPO / RSSI / juristes pour garantir une conformité optimale. Sensibiliser les collaborateurs * Organiser des campagnes de sensibilisation et des formations internes. * Diffuser les bonnes pratiques de cybersécurité au sein des équipes. * Élaborer des supports pédagogiques (affiches, e-learning, newsletters...). Gérer les incidents de sécurité * Identifier et qualifier les incidents (SIEM, alerting...). * Coordonner la réponse aux attaques : contournement, éradication, remédiation. * Participer à la gestion de crise (communication, documentation). * Contribuer à l'élaboration et à l'amélioration du Plan de Reprise d'Activité (PRA) et du Plan de Continuité (PCA). Assurer une veille permanente * Suivre l'actualité en cybersécurité, les menaces émergentes et les nouvelles vulnérabilités. * Suivre les évolutions légales, normatives et technologiques. * Proposer des évolutions de l'architecture de sécurité ou des outils utilisés. Profil recherché: Profil recherché : * Formation supérieure en informatique / cybersécurité (Bac +3 à Bac +5). * Expérience en sécurité des SI, audit, conformité ou gestion des risques. * Bonne connaissance des normes de sécurité (ISO 27001, NIST, RGPD...). * Maîtrise des outils de sécurité (antivirus, firewall, SIEM, DLP...). * Capacités rédactionnelles, rigueur, esprit d'analyse. * Aisance relationnelle et pédagogie (pour la sensibilisation des équipes).