CISO

Academic Key; France; Remote; EUR 95,000 - 135,000; Full time

Job summary

Pennylane est à la recherche d’un responsable sécurité et gouvernance pour le service PFS, sous la supervision du Chief Compliance and Risk Officer, afin d’assurer un cadre de sécurité robuste et auditable.

Vous piloterez les risques et contrôles, assurerez l’alignement avec les politiques du groupe, et conduirez audits et tests de résilience pour intégrer le secure by design dans le cycle produit et les déploiements.

Qualifications

• Expérience en gouvernance de sécurité et conformité réglementaire.
• Capacité à définir et faire évoluer des cadres de sécurité.
• Compétences en pilotage de risques et d’audits.

Responsibilities

• Définir et maintenir le cadre sécurité du service PFS.
• Gérer les risques, KRIs et preuves d’audit.
• Collaborer avec les équipes produit/tech pour le secure-by-design.

Skills

Security governance

Risk management

Regulatory compliance

Stakeholder management

Education

Master's degree in IT/InfoSec

Tools

ISO 27001

Job description

Vous cherchez un environnement professionnel stimulant basé sur l'autonomie et la confiance ? Pennylane vous offre l'opportunité de grandir au sein d'une entreprise en pleine croissance. Ici, votre expertise contribuera directement à aider les entrepreneurs à reprendre le contrôle de leurs finances. Découvrez un lieu où vos compétences seront valorisées et où vous pourrez façonner l'avenir de la gestion financière. Notre vision Notre ambition est de devenir le logiciel de pilotage financier préféré des PMEs européennes. Nous aidons les entrepreneurs à se débarrasser des tâches chronophages liées à la comptabilité et à la finance, tout en leur donnant accès à des informations financières clés pour les aider à prendre les meilleures décisions pour leur entreprise. Parallèlement, nous aidons les cabinets d'expertise-comptable, en leur permettant de passer moins de temps sur des tâches redondantes et répétitives, et plus de temps sur la partie conseil et accompagnement de leurs clients. À propos de Pennylane Pennylane est une des FinTech à la plus forte croissance en France, et souhaite bientôt adresser le marché européen. En 6 ans d'existence, nous sommes parvenus à : Nous positionner sur le marché comme un éditeur de solution de comptabilité et de gestion financière innovant Lever un total de 400 millions d'euros, auprès d'investisseurs de renom, dont Sequoïa, le fonds phare de la Silicon Valley, connu pour avoir soutenu Google, Facebook, Airbnb, Stripe, Paypal et bien d'autres à leur début Passer de 7 cofondateurs à une équipe de 1200 collaborateurs, avec une note moyenne de 4,9/5 sur Glassdoor et 94% des évaluateurs Glassdoor qui recommanderaient PL à leurs proches! Construire une équipe internationale composée de collaborateurs issus de 25 pays différents, avec une culture du télétravail très flexible Gagner la confiance de milliers d'utilisateurs et obtenir d'excellents retours Déjà plus de 1 500,000 TPE/PME et plus de 7000 cabinets d’expertise-comptable utilisent Pennylane en France ! Why is this role important for Pennylane? Pennylane is building Pennylane Financial Services (PFS), a newly created regulated subsidiary applying for ACPR authorisations as a payment institution and a financing company. This step is foundational to delivering a comprehensive financial-services product for our clients, on a model that is robust, scalable, and supervision-ready. From day one, the ACPR will expect PFS to demonstrate clear security governance, effective oversight of critical dependencies, and credible evidence of operational resilience - with a strong security-by-design approach. How will you contribute to the project? You will own PFS’s security governance and overall security and resilience policy, under the direct supervision of the Chief Compliance and Risk Officer. Your contribution is to design a risk and control framework that is proportionate to PFS’s activity and regulatory expectations, and to ensure PFS can evidence \"security by design\" through auditable, inspection-ready artefacts. In practice, this includes: Policy alignment: ensure consistency between PFS and Pennylane SAS security policies, leveraging the group framework where appropriate while prioritising PFS’s regulatory obligations. Security by design: translate requirements into actionable standards and control expectations, embedded into product and engineering delivery. Operational resilience: shape incident-management and continuity expectations, ensure they are testable, and drive evidence of effective execution. Oversight of key stakeholders: establish effective oversight of Pennylane SAS and key providers, with clear expectations, monitoring and remediation follow-through. This is a role for a technically credible security leader with strategic judgement - with the technical depth to challenge architectures, controls and evidence, and the seniority to own governance and executive reporting. What will your day-to-day responsibilities be? Own PFS Information Security policy: define, maintain and continuously improve PFS security governance, standards and policy set. Manage the PFS risk and control framework: maintain the security risk taxonomy, control objectives, key risks/KRIs, escalation thresholds, and evidence expectations. Embed security-by-design into the Product/Tech development cycle: leverage Pennylane SAS policies and existing ways of working where applicable, ensuring PFS security requirements and regulatory obligations are reflected in the delivery lifecycle, change process and go/no-go decisions, without creating unnecessary process overhead. Ensure operational resilience / continuity / testing: define resilience requirements and ensure end-to-end testing and exercises produce usable evidence and tracked remediation. Manage outsourcing arrangements and audits: oversee security aspects of outsourcing arrangements (intragroup and third parties), ensure auditability and follow through on findings and remediat