Responsable SMSI, Conformité & Processus (F/H)

TENOR; Oullins; Sur place; EUR 70 000 - 90 000; Plein temps

Avantages offerts par ce poste

Tickets resto

Intéressement

Actionnariat salarié

Résumé du poste

TENOR DATA SOLUTIONS recherche un Responsable SMSI, Conformité & Processus pour piloter la gouvernance, la conformité et l’amélioration continue. Le candidat collabore avec la Direction et le RSSI, assure les analyses de risques, le suivi des plans d’actions et la préparation des audits internes et de certification.

Le poste est basé à Oullins, en mode hybride avec 3 jours sur site et 2 jours à distance, et inclut une autonomie élevée et des perspectives d’évolution.

Qualifications

• Formation approfondie en sécurité de l’information et conformité (ISO 27001, RGPD, NIS2).
• Expérience min. 3 ans en ISO 27001, SMSI, RGPD, audit, gestion des risques ou GRC.

Responsabilités

• Faire vivre et améliorer le SMSI conformément à ISO/IEC 27001 et exigences PDP.
• Participer aux analyses de risques et suivre les plans de traitement.
• Piloter la documentation, la déclaration d’applicabilité, les indicateurs et plans d’actions.
• Préparer les revues de direction, audits internes et audits de certification/surveillance.
• Suivre les non-conformités et actions d’amélioration.
• Contribuer à la sensibilisation des collaborateurs.
• Contribuer au maintien de notre conformité RGPD : registre des traitements, AIPD/DPIA, droits des personnes, violations de données, fournisseurs et actions de conformité.
• Participer à l’identification et à l’application des exigences NIS2 applicables à l’entreprise.
• Analyser les écarts, construire et suivre les plans de mise en conformité.
• Contribuer au suivi des risques, incidents, fournisseurs et éléments de preuve.
• Capitaliser sur le SMSI ISO 27001 afin d’intégrer ISO 27001, RGPD, NIS2 et audit PDP dans un dispositif de gouvernance cohérent.
• Maintenir et faire évoluer la cartographie des processus.
• Accompagner les responsables de services dans la formalisation et le pilotage de leurs processus.
• Définir et suivre des indicateurs pertinents.
• Organiser les revues de processus et suivre les plans d’amélioration.
• Identifier les dysfonctionnements et opportunités d’amélioration.
• Contribuer à la simplification, la digitalisation et l’automatisation des méthodes de travail.

Connaissances

ISO 27001

RGPD

NIS2

Facturation électronique

Formation

Formation en sécurité de l’information

Description du poste

Responsable SMSI, Conformité & Processus (F/H)

Tenorest un éditeur de solutions de Data Management pour l’interconnexion desSystèmes d’Information. Tenor propose des solutions EDI (On-Premise, SaaS, WebEDI), de facturation électronique et de gestion de données inter-applicatives(EAI, ETL, MFT) pour divers secteurs tels que l’automobile, le transport,l’industrie, la grande distribution et la santé.

TENOR DATA SOLUTIONS est un éditeur français spécialisé dans l’interconnexion des systèmes d’information, l’EDI et la facturation électronique. Dans un environnement où la sécurité, la confidentialité et la maîtrise des données sont essentielles, nous renforçons notre organisation et recherchons notre futur(e) Responsable SMSI, Conformité & Processus.

Rattaché(e) à la Direction, vous travaillerez avec l’ensemble des métiers et en étroite collaboration avec notre RSSI. La fonction RSSI étant assurée par ailleurs, votre rôle sera centré sur la gouvernance, la conformité, la gestion des risques et l’amélioration continue.

• Faire vivre et améliorer notre SMSI conformément à ISO/IEC 27001 et exigences PDP.
• Participer aux analyses de risques et suivre les plans de traitement.
• Piloter la documentation, la déclaration d’applicabilité, les indicateurs et plans d’actions.
• Préparer les revues de direction, audits internes et audits de certification/surveillance.
• Suivre les non-conformités et actions d’amélioration.
• Contribuer à la sensibilisation des collaborateurs.
• Contribuer au maintien de notre conformité RGPD : registre des traitements, AIPD/DPIA, droits des personnes, violations de données, fournisseurs et actions de conformité.
• Participer à l’identification et à l’application des exigences NIS2 applicables à l’entreprise.
• Analyser les écarts, construire et suivre les plans de mise en conformité.
• Contribuer au suivi des risques, incidents, fournisseurs et éléments de preuve.
• Capitaliser sur le SMSI ISO 27001 afin d’intégrer ISO 27001, RGPD, NIS2 et audit PDP dans un dispositif de gouvernance cohérent.

Processus & amélioration continue

• Maintenir et faire évoluer la cartographie des processus.
• Accompagner les responsables de services dans la formalisation et le pilotage de leurs processus.
• Définir et suivre des indicateurs pertinents.
• Organiser les revues de processus et suivre les plans d’amélioration.
• Identifier les dysfonctionnements et opportunités d’amélioration.
• Contribuer à la simplification, la digitalisation et l’automatisation des méthodes de travail.

Chez TENOR, un système de management ne doit pas simplement permettre de réussir un audit : il doit être compris par les équipes et contribuer réellement à améliorer le fonctionnement, la sécurité et la performance de l’entreprise.

Profil recherché !

Formation : Bac +3 à Bac +5 en management de la sécurité de l’information, cybersécurité/GRC, qualité, gestion des risques, conformité ou organisation.

Expérience : 3 ans mini. en ISO 27001, SMSI, RGPD, audit, gestion des risques ou GRC.

Vous n’avez pas besoin d’être un expert technique en cybersécurité : notre RSSI et nos équipes techniques portent ce volet. Nous recherchons surtout une personne capable de comprendre les exigences, de les transformer en actions concrètes et d’en coordonner la mise en œuvre avec les équipes.

Savoir-faire (Hard Skills)

• Connaissances des normes : ISO 27001, RGPD, NIS2.
• Connaissance souhaitée des exigences spécifiques aux plateformes de facturation électronique (PPF, Chorus Pro).

Savoir-être (Soft Skills)

• Curieux(se), rigoureux(se) et organisé(e).
• Bon esprit d’analyse et de synthèse.
• À l’aise avec des interlocuteurs techniques comme non techniques.
• Pédagogue, pragmatique et orienté(e) solutions.
• Force de proposition et intéressé(e) par l’amélioration du fonctionnement de l’entreprise.
• Sens de l’écoute et de la communication
• Rigueur et réactivité face aux incidents et aux évolutions réglementaires.
• Respect des délais et engagements (délais réglementaires, audits, incidents).
• Esprit collaboratif avec les organismes comme DGFiP, ANSSI.
• Capacités rédactionnelles
• Capacité à manager en transverse
• Affinité pour les nouvelles technologies et les problématiques techniques.

Informations contractuelles

Informations pratiques :

Poste basé à Oullins (400m du métro B)

Rattachement direct à la Direction.

Collaboration étroite avec le RSI et l’ensemble des responsables de services.

Un poste transverse permettant d’acquérir rapidement une vision globale de l’entreprise.

Une réelle autonomie et un périmètre amené à évoluer avec votre expérience.

• 6 RTT, semaine de 35h50, mode hybride (3j sur site)
• Tickets resto, intéressement, actionnariat salarié

Cadre de travail :

• Espaces détente (salle café, jeux, sport sur pause déjeuner, douches
• Événements et animations internes, entreprise inclusive