Responsable SMSI, Conformité & Processus (F/H)

Tenor Data Solutions; Oullins; Hybride; EUR 40 000 - 48 000; Plein temps

Avantages offerts par ce poste

Tickets resto

Intéressement

Actionnariat salarié

6 RTT

Mode hybride (3 jours sur site)

Résumé du poste

TENOR DATA SOLUTIONS, éditeur français spécialisé dans l’interconnexion des systèmes d’information, l’EDI et la facturation électronique, recherche son Responsable SMSI, Conformité & Processus pour renforcer la gouvernance et la conformité.

Rattaché à la Direction, vous piloterez les exigences RGPD, NIS2 et PDP, améliorerez les processus et assurerez le suivi des risques. Poste basé à Oullins, CDI, temps plein, mode hybride avec 3 jours sur site.

Qualifications

• 3 ans minimum d’expérience en ISO 27001, SMSI, RGPD, audit, gestion des risques ou GRC.
• Nécessite de comprendre les exigences et de les transformer en actions concrètes sans être expert technique.
• Capacité à coordonner la mise en œuvre avec les équipes et à piloter des projets transverses.

Responsabilités

• Faire vivre et améliorer le SMSI conformément à ISO/IEC 27001 et PDP.
• Contribuer à la conformité RGPD, NIS2 et PDP et suivre les plans de mise en conformité.
• Piloter la documentation, les indicateurs et les plans d’action; préparer les revues de direction et audits.

Connaissances

ISO 27001

RGPD

NIS2

Facturation électronique

Formation

Bac+3 à Bac+5 en management de la sécurité de l’information, cybersécurité/GRC, qualité, gestion des risques, conformité ou organisation

Description du poste

Rejoignez TENOR DATA SOLUTIONS

TENOR DATA SOLUTIONS est un éditeur français spécialisé dans l’interconnexion des systèmes d’information, l’EDI et la facturation électronique. Dans un environnement où la sécurité, la confidentialité et la maîtrise des données sont essentielles, nous renforçons notre organisation et recherchons notre futur(e) Responsable SMSI, Conformité & Processus.

Rattaché(e) à la Direction, vous travaillerez avec l’ensemble des métiers et en étroite collaboration avec notre RSSI. La fonction RSSI étant assurée par ailleurs, votre rôle sera centré sur la gouvernance, la conformité, la gestion des risques et l’amélioration continue.

Vos missions

ISO 27001 & SMSI

• Faire vivre et améliorer notre SMSI conformément à ISO/IEC 27001 et exigences PDP.
• Participer aux analyses de risques et suivre les plans de traitement.
• Piloter la documentation, la déclaration d’applicabilité, les indicateurs et plans d’actions.
• Préparer les revues de direction, audits internes et audits de certification/surveillance.
• Suivre les non-conformités et actions d’amélioration.
• Contribuer à la sensibilisation des collaborateurs.

RGPD, NIS2 & PDP

• Contribuer au maintien de notre conformité RGPD : registre des traitements, AIPD/DPIA, droits des personnes, violations de données, fournisseurs et actions de conformité.
• Participer à l’identification et à l’application des exigences NIS2 applicables à l’entreprise.
• Analyser les écarts, construire et suivre les plans de mise en conformité.
• Contribuer au suivi des risques, incidents, fournisseurs et éléments de preuve.
• Capitaliser sur le SMSI ISO 27001 afin d’intégrer ISO 27001, RGPD, NIS2 et audit PDP dans un dispositif de gouvernance cohérent.

Processus & amélioration continue

• Maintenir et faire évoluer la cartographie des processus.
• Accompagner les responsables de services dans la formalisation et le pilotage de leurs processus.
• Définir et suivre des indicateurs pertinents.
• Organiser les revues de processus et suivre les plans d’amélioration.
• Identifier les dysfonctionnements et opportunités d’amélioration.
• Contribuer à la simplification, la digitalisation et l’automatisation des méthodes de travail.

Chez TENOR, un système de management ne doit pas simplement permettre de réussir un audit : il doit être compris par les équipes et contribuer réellement à améliorer le fonctionnement, la sécurité et la performance de l’entreprise.

Profil

Profil recherché !

Formation : Bac +3 à Bac +5 en management de la sécurité de l’information, cybersécurité/GRC, qualité, gestion des risques, conformité ou organisation.

Expérience : 3 ans mini. en ISO 27001, SMSI, RGPD, audit, gestion des risques ou GRC.

Vous n’avez pas besoin d’être un expert technique en cybersécurité : notre RSSI et nos équipes techniques portent ce volet. Nous recherchons surtout une personne capable de comprendre les exigences, de les transformer en actions concrètes et d’en coordonner la mise en œuvre avec les équipes.

Savoir-faire (Hard Skills)

• Connaissances des normes : ISO 27001, RGPD, NIS2.
• Connaissance souhaitée des exigences spécifiques aux plateformes de facturation électronique (PPF, Chorus Pro).

Savoir-être (Soft Skills)

• Curieux(se), rigoureux(se) et organisé(e).
• Bon esprit d’analyse et de synthèse.
• À l’aise avec des interlocuteurs techniques comme non techniques.
• Pédagogue, pragmatique et orienté(e) solutions.
• Force de proposition et intéressé(e) par l’amélioration du fonctionnement de l’entreprise.
• Sens de l’écoute et de la communication
• Rigueur et réactivité face aux incidents et aux évolutions réglementaires.
• Respect des délais et engagements (délais réglementaires, audits, incidents).
• Esprit collaboratif avec les organismes comme DGFiP, ANSSI.
• Capacités rédactionnelles
• Capacité à manager en transverse
• Affinité pour les nouvelles technologies et les problématiques techniques.

Informations contractuelles

Informations pratiques :

Poste basé à Oullins (400m du métro B)

• CDI – Temps plein
• Salaire : 40K€–48K€ brut annuel selon profil

Rattachement direct à la Direction.

Collaboration étroite avec le RSI et l’ensemble des responsables de services.

Un poste transverse permettant d’acquérir rapidement une vision globale de l’entreprise.

Une réelle autonomie et un périmètre amené à évoluer avec votre expérience.

• Avantages :
  • 6 RTT, semaine de 35h50, mode hybride (3j sur site)
  • Tickets resto, intéressement, actionnariat salarié
• Cadre de travail :
  • Espaces détente (salle café, jeux, sport sur pause déjeuner, douches
  • o Événements et animations internes, entreprise inclusive

Date de prise du poste :

Dès à présent