Responsable de la Sécurité des Systèmes d'Information – RSSI

Talent Sourcing; Grenoble; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Rémunération attractive

Tickets restaurant

Mutuelle

Intéressement structuré

Job summary

TalenX recherche un RSSI opérationnel pour piloter la sécurité des systèmes d'information d'un groupe. Vous définirez la stratégie et assurerez son application en collaboration avec les IT et les métiers.

Le poste exige une connaissance approfondie des normes ISO 27001, eIDAS et DORA, ainsi qu'une expérience pratique des audits et du durcissement des mesures de sécurité. Poste à Grenoble, CDI, actionnabilité confirmée.

Qualifications

• Au moins 3 ans d'expérience en cybersécurité, idéalement 5 ans.
• Pilotage SMSI ou démarche conformité sécurité ISO 27001.
• Préparation, coordination et suivi d'audits.
• Expérience avec eIDAS et DORA.
• Capacité à définir une stratégie SSI et la feuille de route.
• Organisation de pentests et pilotage des remédiations.
• Maîtrise des fondamentaux du RGPD.
• Aptitudes relationnelles, rédactionnelles et pédagogiques.

Responsibilities

• Gouvernance et stratégie SSI du groupe.
• Définir la feuille de route sécurité et suivre les chantiers.
• Élaborer et faire vivre politiques et procédures SSI.
• Mettre en place une démarche de contrôle et amélioration continue.
• Garantir la cohérence de la stratégie sécurité à l'échelle du groupe.
• Conformité et qualifications ISO 27001, eIDAS, DORA.
• Préparer et coordonner audits; suivre les renouvellements.
• Identifier les écarts et actions associées.

Skills

Pilotage SSI

Conformité ISO 27001

Audits sécurité

eIDAS & DORA

Gestion des risques

Tests d'intrusion

Gestion des vulnérabilités

RGPD

Communication & pédagogie

Job description

TalenX recrute un RSSI pour un de ses clients!

Ce poste couvre deux sociétés d'un même groupe spécialisées dans la lettre recommandée électronique qui se rapprochent pour former un ensemble opérationnel unique. Dans un environnement où la confiance numérique, les qualifications et la conformité réglementaire sont déterminantes, nous recherchons un ou une RSSI opérationnel(le) capable de transformer les exigences de sécurité en actions concrètes.

Votre enjeu : construire une démarche SSI cohérente, maintenir les niveaux de conformité attendus et accompagner durablement les équipes dans leur montée en maturité.

POSTE / MISSIONS

VOTRE MISSION

Rattaché(e) à la Direction, vous définissez, pilotez et faites appliquer la stratégie de sécurité des systèmes d'information du groupe.

Vous veillez à l'alignement entre les exigences réglementaires — notamment ISO, eIDAS et DORA — et les dispositifs réellement déployés sur le terrain : contrôles, tests, suivi des écarts et plans de remédiation.

Vous travaillez en étroite collaboration avec les équipes IT, les développeurs, les métiers, ainsi qu'avec les auditeurs et prestataires spécialisés.

VOS PRINCIPALES RESPONSABILITES

Les Quatre Volets Principaux De Vos Responsabilités Sont

• Gouvernance et stratégie SSI
• Définir la feuille de route sécurité, hiérarchiser les priorités et suivre l'avancement des chantiers
• Élaborer et faire vivre les politiques, standards et procédures SSI.
• Mettre en place une démarche de contrôle et d'amélioration continue.
• Garantir la cohérence de la stratégie de sécurité à l'échelle du groupe.
• Conformité, normes et qualifications
• Piloter les démarches de conformité et de qualification liées notamment à ISO 27001, eIDAS et DORA.
• Préparer et coordonner les audits, réunir les preuves attendues et suivre les renouvellements.
• Identifier les écarts entre les exigences réglementaires et les mesures déployées.
• Définir, suivre et faire avancer les plans d'action associés.
• Gestion des risques et sécurité opérationnelle
• Animer la démarche de gestion des risques SSI : identification, évaluation, traitement et suivi.
• Organiser les tests d'intrusion : cadrage, sélection et suivi des prestataires, restitution, remédiation et re-tests.
• Contribuer aux sujets de durcissement, de gestion des vulnérabilités, de contrôle des accès, de journalisation et de réponse à incident, selon l'organisation retenue.
• Suivre la mise en œuvre effective des mesures de sécurité.
• Accompagnement des équipes
• Intégrer la sécurité dans les pratiques et les projets des équipes IT et développement.
• Expliquer les enjeux de manière claire et pragmatique auprès de la Direction et des métiers.
• Faire progresser la culture sécurité de l'organisation grâce à la sensibilisation et au partage des bonnes pratiques.
• Créer une dynamique de coopération autour des enjeux SSI.

PROFIL RECHERCHÉ

Vous êtes un ou une RSSI de terrain, à l'aise dans l'environnement d'une PME ou d'une ETI en croissance. Vous savez prendre de la hauteur pour définir une stratégie, tout en restant impliqué(e) dans sa mise en œuvre opérationnelle.

Les sujets de normes, de réglementation et de qualification vous intéressent particulièrement. Vous savez dialoguer avec des interlocuteurs variés, expliquer vos choix et faire avancer les sujets de sécurité dans une logique de collaboration.

COMPÉTENCES ATTENDUES

• Au moins 3 ans d'expérience en cybersécurité, idéalement 5 ans.
• Une expérience concrète du pilotage d'un SMSI ou d'une démarche de conformité sécurité, fondée sur ISO 27001 ou un référentiel équivalent.
• Une pratique réelle de la préparation, de la coordination et du suivi d'audits.
• Une exposition opérationnelle aux cadres eIDAS et DORA.
• La capacité à définir une stratégie SSI et à la traduire en feuille de route et en plans d'action.
• Une expérience de l'organisation de pentests et du pilotage des remédiations.
• Une bonne maîtrise des fondamentaux du RGPD.
• De solides qualités relationnelles, rédactionnelles et pédagogiques.

Une expérience acquise au sein d'une entreprise sera particulièrement appréciée. Le poste convient à une personne souhaitant s'intégrer durablement aux équipes et suivre les sujets dans la durée.

AVANTAGES

• Rémunération attractive, selon le profil.
• Tickets restaurant et mutuelle.
• Dispositif d'intéressement structuré en cours de mise en place.