Remote Compliance Lead, ISO 27001 & SMSI (GRC)

Talantir; Grenoble; Remote; EUR 70,000 - 95,000; Full time

Job summary

Resilience recrute un Responsable conformité sécurité (ISO 27001) pour l’équipe QARA. Vous pilotez le SMSI et assurez sa cohérence avec le SMQ, travaillez avec le Security Manager et les équipes techniques pour garantir une posture de sécurité conforme et auditable.

Dans un environnement healthtech, vous anticipez les cadres réglementaires (NIS2, HIPAA, SOC2) et contribuez à la préparation des audits et des Dossiers Techniques MDR.

Qualifications

• Piloter et gérer un ISMS ISO 27001 (gestion des risques, audits internes, conception des preuves, actions correctives)
• Traduire des exigences réglementaires en contrôles pragmatiques adaptés aux équipes techniques
• Automatiser des workflows de conformité (collecte d'évidences, reporting, métriques)
• Utiliser des outils modernes (Notion, Agents IA, systèmes de ticketing, bases de données)
• Communiquer efficacement à l'écrit et à l'oral avec des stakeholders variés (technique, business, leadership)
• Parler Anglais

Responsibilities

• Piloter et automatiser le SMSI ISO 27001 : ownership du programme et intégration au SMQ — contrôles, risques, politiques et audits.
• Assurer la cohérence entre SMSI et SMQ et accompagner les exigences de cybersécurité des dispositifs médicaux.
• Préparer et anticiper les cadres réglementaires (NIS2, HIPAA, SOC2) en contrôles pragmatiques et livrables.
• Contribuer aux dossiers techniques et audits sur les volets sécurité et MDR, et accompagner le gap assessment DiGA.

Skills

Piloter ISMS ISO 27001

Traduire exigences réglementaires

Automatiser workflows

Notion

Agents IA

Systèmes de ticketing

Bases de données

Communication écrite et orale

Anglais

Tools

Notion

Agents IA

Ticketing systems

Base de données

Job description

Resilience recrute un Responsable conformité sécurité (ISO 27001) pour l’équipe QARA. Vous pilotez le SMSI et assurez sa cohérence avec le SMQ, travaillez avec le Security Manager et les équipes techniques pour garantir une posture de sécurité conforme et auditable.

Dans un environnement healthtech, vous anticipez les cadres réglementaires (NIS2, HIPAA, SOC2) et contribuez à la préparation des audits et des Dossiers Techniques MDR.