Référent / Référente Cybersécurité Confirmé(e) - CDI - 44

Sigma Informatique; La Chapelle-sur-Erdre; Hybride; EUR 53 000 - 58 000; Plein temps

Avantages offerts par ce poste

Télétravail 10 jours/mois

Mobilité durable

Remboursement 70% abonnement transport

Résumé du poste

Sigma Informatique, située à Nantes (La Chapelle-sur-Erdre), recrute un Référent(e) Confirmé(e) en Cybersécurité pour piloter la sécurité des Services Managés. Vous définirez la trajectoire, accompagnerez les équipes et accélérerez la feuille de route sécurité.

Rattaché(e) au responsable de l'activité, vous évoluerez en cadre au forfait, avec 10 jours de télétravail mensuel et localisation accessible par les transports. Audits ISO 27001/HDS et montée en maturité feront partie des missions.

Qualifications

• Expérience en cybersécurité et pilotage de projets de sécurité.
• Connaissance des cadres de conformité et des audits (ISO 27001, HDS).
• Capacité à sensibiliser et accompagner les équipes.

Responsabilités

• Réaliser l'évaluation de sécurité et définir la trajectoire de cybersécurité.
• Accompagner les équipes et assurer la montée en maturité sécurité.
• Piloter les audits de conformité et suivre la feuille de route sécurité.

Description du poste

Nantes (La Chapelle-sur-Erdre) – Salaire entre 53K€ et 58K€ – 2 à 3 jours de télétravail par semaine – Statut cadre au forfait

Un petit mot sur le contexte

Afin de répondre aux exigences croissantes du marché et de renforcer notre posture de cybersécurité, SIGMA a engagé depuis 2023 une démarche d'amélioration de la sécurité sur l'ensemble de son activité Services Managés. Aujourd'hui, nous souhaitons renforcer nos ressources dédiées à la cybersécurité, tant sur les volets stratégiques qu'opérationnels.

Dans ce contexte, nous recrutons un(e) Référent(e) Confirmé(e) en Cybersécurité, capable d'apporter son expertise dans l'identification des enjeux, d'accompagner les équipes dans leur montée en maturité et d'accélérer la mise en œuvre de la feuille de route sécurité.

Vos missions au quotidien

Dans ce cadre, vous êtes le/la référent(e) cybersécurité des équipes de nos Services Managés.

Ce que nous attendons de vous :

Réaliser l'évaluation et définir la trajectoire de sécurité : lors de votre prise de poste, vous consacrerez une phase d'immersion et d'analyse à la compréhension de l'environnement, des pratiques et des enjeux de l'entreprise

• Réaliser un état des lieux de la maturité cybersécurité des équipes et des activités.
• Auditer les pratiques, processus et outils existants.
• Identifier les risques, vulnérabilités et axes d'amélioration prioritaires.
• Évaluer l'adéquation des dispositifs de sécurité avec les enjeux métiers et les exigences réglementaires.
• Construire et formaliser une trajectoire de montée en maturité cybersécurité adaptée à l'organisation.
• Élaborer et suivre la feuille de route sécurité en lien avec les parties prenantes.

Accompagner et sensibiliser les équipes :

• Soutenir les équipes opérationnelles dans l'application des bonnes pratiques de sécurité.
• Répondre aux sollicitations des équipes sur les sujets cybersécurité.
• Aider à l'identification et à la remédiation des risques de sécurité (gestion des secrets, authentification, certificats, configuration des outils, etc.).
• Contribuer à la montée en compétence et à l'acculturation sécurité des collaborateurs(trices).
• Favoriser la prise en compte de la cybersécurité dès la conception des projets.

Porter la vision stratégique cybersécurité :

• Définir et faire évoluer la stratégie cybersécurité de l'entreprise.
• Conseiller les managers sur les enjeux de sécurité liés aux activités de delivery et aux projets.
• Apporter un regard critique et indépendant sur les choix techniques afin de garantir l'intégration des exigences de sécurité.
• Assurer le reporting régulier de l'avancement de la roadmap cybersécurité auprès du responsable de l'activité.

Piloter les démarches d'audit et de conformité :

• Préparer et coordonner les audits de certification et de conformité, notamment ISO 27001 et HDS.
• Maintenir et structurer le référentiel de preuves et de conformité.
• Démontrer l'application effective des mesures de sécurité auprès des auditeurs.
• Réaliser ou coordonner des audits de sécurité sur les outils internes et les environnements clients.
• Accompagner les équipes dans le traitement des écarts et la mise en œuvre des plans d'action associés.

Votre futur environnement de travail

Vous êtes directement rattaché(e) au responsable de l'activité des Services Managés. Ce positionnement vous confère un rôle de bras droit sur les enjeux de cybersécurité.

Vous êtes intégré(e) aux rituels hebdomadaires avec l'ensemble des managers et responsables opérationnels afin de vous garantir une vision claire de l'activité et des projets. Un point individuel mensuel sera instauré votre responsable.

A titre indicatif, la réussite de votre intégration sera appréciée au regard des éléments suivants :

• À 2 mois : réalisation d'une feuille de route cybersécurité claire, priorisée et partagée avec les parties prenantes.
• À 3 mois : lancement des premières actions de la roadmap et engagement des équipes dans la démarche.
• À 6 mois : obtention d'un premier résultat concret et mesurable démontrant l'impact de la démarche.

Ce que vous avez à y gagner

L'activité que vous rejoignez évolue dans un contexte de transformation structurant offrant de nombreuses opportunités de construction, d'amélioration et d'impact.

Par votre action, vous contribuez directement au rayonnement de SIGMA et au renforcement de sa position de partenaire de confiance sur les sujets de cybersécurité.

Le package associé

• Salaire : entre 53 000 € et 58 000 € brut/an
• Statut : cadre au forfait
• Télétravail : forfait de 10 jours par mois
• Localisation : La Chapelle-sur-Erdre, accessible en transports en commun (bus, tram-train, tramway) avec remboursement de votre abonnement à hauteur de 70 %.
• Bénéficier d’un environnement favorisant la mobilité douce : Forfait "mobilité durable" de 200 € par an et installations pro-vélo à disposition des collaborateurs et collaboratrices

Ce poste est fait pour vous si…

Vous prenez autant de plaisir à définir une stratégie cybersécurité qu'à accompagner concrètement les équipes dans sa mise en œuvre.

Votre posture d'expert(e) en cybersécurité vous permet d'appréhender rapidement les objectifs et les enjeux de sécurité, d'analyser et d'identifier les risques, puis d'en déduire des actions correctives pertinentes.

Vous êtes capable de transformer des constats de sécurité en plans d'actions concrets, priorisés et exécutables.

Vous êtes rigoureux(se) dans la formalisation, le reporting, la pré