Responsable de la Sécurité des Systèmes d'Information (RSSI) (H/F)

newcleo; Lyon; On-site; EUR 95,000 - 130,000; Full time

Job summary

newcleo recherche un Responsable de la Sécurité des Systèmes d'Information (RSSI) pour sécuriser les actifs et accompagner sa croissance dans un cadre nucléaire et international. Vous piloterez le programme local de sécurité, assurerez la veille réglementaire et travaillerez avec les équipes internationales.

Basé à Lyon, le poste exige une expérience confirmée en sécurité des SI, des connaissances des cadres ISO/NIST et des certifications reconnues; déplacements possibles en Europe.

Qualifications

• Expérience confirmée en RSSI / cybersécurité dans un contexte industriel ou critique.
• Gestion des risques et sécurité des SI (infrastructures IT/OT, applications).
• Connaissance des référentiels et normes de sécurité (ISO/IEC 27001, NIST, COBIT/ITIL).
• Maîtrise du cadre réglementaire français applicable aux Opérateurs d’Importance Vitale et installations nucléaires (II 901, IGI 1300).
• Certifications CISSP, CISM, CISA, CRISC ou équivalent souhaitées.
• Excellentes capacités de communication et travail en mode transverse, à l’échelle internationale.
• Anglais professionnel; maîtrise de l’italien est un atout.
• Poste basé à Lyon; déplacements possibles en France et Europe.

Responsibilities

• Identifier, évaluer et piloter les risques liés aux SI, infrastructures IT/OT et actifs informationnels.
• Veiller à la conformité des dispositifs de sécurité avec les exigences réglementaires et les politiques du Groupe.
• Définir et déployer les politiques et procédures de sécurité de l’information en cohérence internationale.
• Accompagner les projets métiers et IT en intégrant les exigences de cybersécurité dès la conception.
• Suivre les indicateurs de performance et piloter les reportings à la Direction et au RSSI Groupe.
• Contribuer à la continuité d’activité et à la reprise après sinistre avec les équipes IT et cybersécurité.

Job description

Responsable de la Sécurité des Systèmes d'Information (RSSI) (H/F)

newcleo est une entreprise innovante du secteur nucléaire développant des réacteurs modulaires avancés (Advanced Modular Reactors, AMR) refroidis au plomb liquide, ainsi que du combustible nucléaire issu du recyclage des combustibles usés, dans l’objectif de fournir une énergie abondante, compétitive et bas carbone.

La société a été fondée par le physicien et entrepreneur Stefano Buono, à la suite de la cession de sa précédente entreprise – Advanced Accelerator Applications, société de médecine nucléaire cotée au Nasdaq – à Novartis pour 3,9 milliards de dollars.

Avec plus de 80 millions de dollars de chiffre d’affaires, autres produits et produits financiers en 2024, générés notamment par ses filiales, environ 780 millions de dollars de financements privés, et plus de 900 collaborateurs hautement qualifiés en Europe et aux États-Unis, newcleo a noué plus de 100 partenariats industriels et soutient sa croissance par des acquisitions ciblées et une intégration verticale d’acteurs clés de la chaîne de valeur nucléaire.

Le 27 mai 2026, newcleo a annoncé avoir conclu un accord définitif de rapprochement avec NewHold Investment Corp. III (NASDAQ : NHIC). Sous réserve de la finalisation de cette opération, newcleo deviendrait une société cotée aux États-Unis. La société issue de ce rapprochement devrait, sous réserve de la satisfaction de conditions usuelles, être cotée au Nasdaq sous le symbole boursier «NWCL» à l'issue de la clôture de la transaction, prévue au cours du second semestre 2026.

Dans un esprit start-up, au sein d'un groupe international en forte croissance, le/la Responsable de la Sécurité des Systèmes d'Information (RSSI) occupe un rôle stratégique et réglementaire pour les activités de newcleo en France.

Véritable référent(e) en cybersécurité et sécurité de l'information, vous êtes garant(e) de l'identification, de l'évaluation et de la maîtrise des risques liés aux systèmes d'information, tout en accompagnant les ambitions de développement de l'entreprise. Vous veillez à la conformité des dispositifs de sécurité avec les exigences réglementaires françaises, notamment dans le secteur nucléaire, ainsi qu'avec les standards et la gouvernance définis au niveau du Groupe.

Vous êtes responsable de l'adaptation, du déploiement et du maintien du programme local de sécurité de l'information afin d'assurer un niveau de protection adapté des actifs, applications, systèmes, infrastructures et processus de l'entreprise.

Rattaché(e) aux activités françaises, vous évoluez dans une organisation matricielle et collaborez étroitement avec le RSSI Groupe et les équipes internationales de cybersécurité.

Vos missions principales

• Identifier, évaluer et piloter les risques liés aux systèmes d'information, aux infrastructures IT/OT et aux actifs informationnels, en veillant à la mise en œuvre de mesures de protection conformes à l'appétence au risque de l'entreprise.
• Assurer une veille permanente sur les évolutions réglementaires françaises, notamment dans le domaine du nucléaire civil, ainsi que sur les nouvelles menaces cyber afin d'anticiper les risques et de proposer les actions adaptées.
• Garantir la conformité des dispositifs de sécurité avec les exigences réglementaires françaises (II 901, IGI 1300, etc.) et les politiques de sécurité du Groupe.
• Définir, adapter et déployer les politiques, standards et procédures de sécurité de l'information en garantissant leur cohérence avec la gouvernance internationale.
• Accompagner les projets métiers et IT en intégrant les exigences de cybersécurité dès leur conception et en définissant les mesures de réduction des risques nécessaires.
• Élaborer et suivre les indicateurs de performance ainsi que les reportings réguliers sur le niveau de sécurité à destination de la Direction et du RSSI Groupe.
• Participer à la définition, à la mise en œuvre et à l'amélioration continue des dispositifs de continuité d'activité et de reprise après sinistre en collaboration avec les équipes IT et cybersécurité du Groupe.
• Sensibiliser les collaborateurs aux enjeux de cybersécurité et contribuer au développement d'une véritable culture de la sécurité au sein de l'entreprise.
• Collaborer avec les équipes internationales afin de partager les bonnes pratiques, harmoniser les processus et contribuer à l'amélioration continue du programme global de cybersécurité.

NOUS IMAGINONS QUE VOUS AVEZ DÉJÀ

• Une expérience confirmée en tant que RSSI, Responsable Cybersécurité ou sur un poste similaire, dans un environnement industriel ou critique.
• Une solide expertise en gestion des risques, sécurité des systèmes d'information, cybersécurité ainsi qu'en environnements IT et OT.
• Une excellente connaissance des référentiels et normes de sécurité tels que ISO/IEC 27001, NIST Cybersecurity Framework, NIST 800-53, COBIT ou ITIL.
• Une bonne maîtrise du cadre réglementaire français applicable aux Opérateurs d'Importance Vitale et aux installations nucléaires, notamment II 901 et IGI 1300.
• Des certifications reconnues telles que CISSP, CISM, CISA, CRISC ou équivalent seraient fortement appréciées.
• Une excellente capacité à communiquer avec des interlocuteurs variés, aussi bien techniques que non techniques, jusqu'au niveau de la Direction.
• De solides compétences en gestion des parties prenantes et en animation de projets transverses.
• Un excellent esprit d'analyse, de synthèse et de décision, ainsi qu'une capacité à évoluer dans un environnement exigeant, international et en forte croissance.
• La capacité à gérer plusieurs sujets simultanément, à prendre des décisions dans des contextes à forte pression et à faire preuve de pragmatisme.
• Un niveau d'anglais professionnel vous permettant d'évoluer dans un contexte international ; la maîtrise de l'italien constitue un atout.
• Poste basé à Lyon
• Déplacements éventuels en France, Italie et Europe

Innovation, passion, ambition : rejoignez new cleo et créez le monde de demain, dès aujourd’hui.

Toute candidature sera bien évidemment traitée avec une confidentialité stricte.

Ce poste est soumis à enquête administrative.