ISMS & GRC Security Lead (ISO27001)

Talantir; Nantes; Remote; EUR 70,000 - 90,000; Full time

Job summary

Resilience recherche un responsable conformité sécurité (GRC) pour piloter le SMSI ISO 27001 et assurer la cohérence avec le SMQ. Vous travaillerez avec le Security Manager et l’équipe QARA pour défendre la sécurité des données sensibles et la conformité face aux cadres NIS2, HIPAA, SOC2, et DiGA.

Vous serez en remote-first en France, avec une culture d’autonomie et d’impact, et contribuerez à des projets dans le secteur de la santé et des données patients.

Qualifications

• Piloter et gérer un ISMS ISO 27001 (gestion des risques, audits internes, preuves, actions correctives).
• Traduire les exigences réglementaires en contrôles pragmatiques.
• Automatiser les workflows de conformité (collecte d'évidences, reporting, métriques).
• Utiliser des outils modernes (Notion, Agents IA, systèmes de ticketing, bases de données).
• Communiquer efficacement avec des stakeholders variés (technique, business).
• Parler anglais (niveau professionnel).

Responsibilities

• Piloter et automatiser le SMSI ISO 27001 et assurer l’intégration au SMQ.
• Créer et améliorer les contrôles, risques, politiques et audits internes.
• Contribuer à la veille cybersécurité et à l’alignement avec les exigences DM et MDR.
• Traduire les exigences réglementaires en livrables concrets pour les équipes techniques.

Skills

ISMS ISO 27001

Traduire exigences réglementaires

Automatiser les workflows

Notion

Agents IA

Systèmes de ticketing

Bases de données

Communication écrite/orale

Anglais

Tools

Notion

Agents IA

Systèmes de ticketing

Bases de données

Job description

Resilience recherche un responsable conformité sécurité (GRC) pour piloter le SMSI ISO 27001 et assurer la cohérence avec le SMQ. Vous travaillerez avec le Security Manager et l’équipe QARA pour défendre la sécurité des données sensibles et la conformité face aux cadres NIS2, HIPAA, SOC2, et DiGA.

Vous serez en remote-first en France, avec une culture d’autonomie et d’impact, et contribuerez à des projets dans le secteur de la santé et des données patients.