Responsable de la Sécurité des Systèmes d'Information – RSSI

TalenX Sourcing and Recruitment; Grenoble; On-site; EUR 70,000 - 110,000; Full time

Job summary

TalenX Sourcing and Recruitment recherche un RSSI opérationnel pour accompagner deux sociétés du groupe spécialisées dans la lettre recommandée électronique. En PME/ETI en croissance, vous définissez et mettez en œuvre la stratégie de sécurité des systèmes d'information et assurez la conformité et le pilotage des audits.

Vous collaborez avec les équipes IT, les métiers et les auditeurs pour renforcer la sécurité, réduire les risques et faire monter durablement la maturité sécurité des équipes.

Qualifications

• Au moins 3 ans d'expérience en cybersécurité, idéalement 5 ans.
• Expérience pilotant un SMSI ou une démarche de conformité sécurité (ISO 27001 ou équivalent).
• Préparation, coordination et suivi d'audits.
• Exponentielle exposition aux cadres eIDAS et DORA.
• Capacité à définir une stratégie SSI et à la décliner en feuille de route et plans d'action.
• Expérience organisation de pentests et pilotage des remédiations.
• Bonne maîtrise du RGPD et du cadre juridique associé.

Responsibilities

• Gouvernance et stratégie SSI: feuille de route et suivi des chantiers.
• Conformité, normes et audits: piloter les démarches ISO 27001, eIDAS, DORA et renouvellements.
• Gestion des risques et sécurité opérationnelle: identification, évaluation, traitement et suivi des risques; tests d'intrusion et remédiation.
• Accompagnement des équipes: intégrer la sécurité dans les projets IT et développer une culture sécurité.

Skills

Cybersécurité

Pilotage SMSI

Gestion des risques

Conformité Réglementaire

Communication & pédagogie

Gestion d'audits

Job description

TalenX recrute un RSSI pour un de ses clients! Ce poste couvre deux sociétés d'un même groupe spécialisées dans la lettre recommandée électronique qui se rapprochent pour former un ensemble opérationnel unique. Dans un environnement où la confiance numérique, les qualifications et la conformité réglementaire sont déterminantes, nous recherchons un ou une RSSI opérationnel(le) capable de transformer les exigences de sécurité en actions concrètes. Votre enjeu : construire une démarche SSI cohérente, maintenir les niveaux de conformité attendus et accompagner durablement les équipes dans leur montée en maturité.

Le poste :

VOTRE MISSION

Rattaché(e) à la Direction, vous définissez, pilotez et faites appliquer la stratégie de sécurité des systèmes d'information du groupe.

Vous veillez à l'alignement entre les exigences réglementaires — notamment ISO, eIDAS et DORA — et les dispositifs réellement déployés sur le terrain : contrôles, tests, suivi des écarts et plans de remédiation.

Vous travaillez en étroite collaboration avec les équipes IT, les développeurs, les métiers, ainsi qu'avec les auditeurs et prestataires spécialisés.

VOS PRINCIPALES RESPONSABILITES

• 1. Gouvernance et stratégie SSI
  • Définir la feuille de route sécurité, hiérarchiser les priorités et suivre l'avancement des chantiers
  • Élaborer et faire vivre les politiques, standards et procédures SSI.
  • Mettre en place une démarche de contrôle et d'amélioration continue.
  • Garantir la cohérence de la stratégie de sécurité à l'échelle du groupe.
• 2. Conformité, normes et qualifications
  • Piloter les démarches de conformité et de qualification liées notamment à ISO 27001, eIDAS et DORA.
  • Préparer et coordonner les audits, réunir les preuves attendues et suivre les renouvellements.
  • Identifier les écarts entre les exigences réglementaires et les mesures déployées.
  • Définir, suivre et faire avancer les plans d'action associés.
• 3. Gestion des risques et sécurité opérationnelle
  • Animer la démarche de gestion des risques SSI : identification, évaluation, traitement et suivi.
  • Organiser les tests d'intrusion : cadrage, sélection et suivi des prestataires, restitution, remédiation et re-tests.
  • Contribuer aux sujets de durcissement, de gestion des vulnérabilités, de contrôle des accès, de journalisation et de réponse à incident, selon l'organisation retenue.
  • Suivre la mise en œuvre effective des mesures de sécurité.
• 4. Accompagnement des équipes
  • Intégrer la sécurité dans les pratiques et les projets des équipes IT et développement.
  • Expliquer les enjeux de manière claire et pragmatique auprès de la Direction et des métiers.
  • Faire progresser la culture sécurité de l'organisation grâce à la sensibilisation et au partage des bonnes pratiques.
  • Créer une dynamique de coopération autour des enjeux SSI.

Profil recherché :

Vous êtes un ou une RSSI de terrain, à l'aise dans l'environnement d'une PME ou d'une ETI en croissance. Vous savez prendre de la hauteur pour définir une stratégie, tout en restant impliqué(e) dans sa mise en œuvre opérationnelle.

Les sujets de normes, de réglementation et de qualification vous intéressent particulièrement. Vous savez dialoguer avec des interlocuteurs variés, expliquer vos choix et faire avancer les sujets de sécurité dans une logique de collaboration.

COMPÉTENCES ATTENDUES

• Au moins 3 ans d'expérience en cybersécurité, idéalement 5 ans.
• Une expérience concrète du pilotage d'un SMSI ou d'une démarche de conformité sécurité, fondée sur ISO 27001 ou un référentiel équivalent.
• Une pratique réelle de la préparation, la coordination et le suivi d'audits.
• Une exposition opérationnelle aux cadres eIDAS et DORA.
• La capacité à définir une stratégie SSI et à la traduire en feuille de route et en plans d'action.
• Une expérience de l'organisation de pentests et du pilotage des remédiations.
• Une bonne maîtrise des fondamentaux du RGPD.
• De solides qualités relationnelles, rédactionnelles et pédagogiques.

Une expérience acquise au sein d'une entreprise sera particulièrement appréciée. Le poste convient à une personne souhaitant s'intégrer durablement aux équipes et suivre les sujets dans la durée.