Responsable Sécurité des Systèmes d'Information

SEPT LIEUES; Paris; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Une startup Medtech recherche un(e) responsable cybersécurité pour piloter la sécurité SI et maintenir la certification ISO 27001. Vous vous occuperez de la gestion des incidents, de la sensibilisation des équipes et de l'optimisation continue. Le poste nécessite un Bac+5 en informatique et minimum 3 ans d'expérience en cybersécurité. Un bon niveau d'anglais est nécessaire. Un environnement dynamique et en croissance avec la possibilité d'internationalisation vous attend.

Qualifications

• Minimum 3 ans d’expérience en cybersécurité orientée GRC.
• Expertise en sécurité informatique et bonne connaissance de la norme ISO 27001.
• Goût pour l’autonomie, l’initiative et la proactivité.

Responsabilités

• Piloter la sécurité SI et maintenir la certification ISO 27001.
• Assurer la gestion des incidents et coordonner la réponse SSI.
• Sensibiliser et former régulièrement les équipes sur la sécurité.

Connaissances

Cybersécurité

Gestion des incidents

Audit ISO 27001

Bon niveau d'anglais

Formation

Formation Bac+5 en informatique ou équivalent

Description du poste

L'ENTREPRISE

Startup Medtech fondée en 2016, elle développe deux solutions logicielles à destination des pathologistes, permettant l’analyse et le partage d’images cellulaires pour les diagnostics en laboratoire et dans l’industrie pharmaceutique.

Elle compte aujourd’hui 50 collaborateurs en France, ainsi qu’une présence internationale avec 4 personnes basées en Allemagne et au Canada. L’entreprise a récemment obtenu la certification ISO 27001 et connaît une croissance soutenue, notamment grâce à des signatures commerciales aux USA et au Danemark.

LE POSTE / LES MISSIONS

Rattaché(e) au COO, vous serez le garant de la sécurité informatique de l’entreprise et du maintien de la certification ISO 27001. Vous interviendrez également sur la gestion des non-conformités, l’optimisation continue et l’accompagnement des équipes pour faire progresser la culture de la sécurité.

Vos principales missions :

• Piloter la sécurité SI et maintenir la certification ISO 27001 (analyses, plans d’action, audits).
• Être l’interlocuteur principal sécurité en interne et vis-à-vis des tiers (auditeurs, partenaires).
• Assurer la gestion des incidents et coordonner la réponse SSI.
• Maintenir la PSSI, les procédures de sécurité, analyses de risques et évaluations d’impact.
• Sensibiliser et former régulièrement les équipes afin de renforcer la culture sécurité.
• Contribuer aux avant-ventes et appels d’offres en garantissant la conformité des solutions.
• Gérer les accès, référentiels employés et inventaire matériel / licences (Microsoft 365, SharePoint, OneDrive).
• Maintenir et tester le Plan de Continuité d’Activité (PCA).
• Intégrer la sécurité tout au long du cycle de développement et de déploiement des solutions.

PROFIL RECHERCHÉ

• Formation Bac+5 en informatique ou équivalent.
• Minimum 3 ans d’expérience en cybersécurité orientée GRC
• Expertise en sécurité informatique et bonnes connaissances de la norme ISO 27001 (Lead Auditor déjà obtenu ou forte capacité à l’obtenir rapidement).
• Goût pour l’autonomie, l’initiative et la proactivité.
• Excellent relationnel, sociabilité et rigueur.
• Bon niveau d\'anglais.
• Optionnel : Compétences de bases en administration IT (gestion des serveurs et utilisateurs, automatisation des process).

Tags

• Sécurité
• RSSI
• Cybersécurité
• EBIOS
• ISO27001
• GRC