RSSI - Responsable de la Sécurité des Systèmes d'Information (H/F)

newcleo; Lyon; Sur place; EUR 85 000 - 110 000; Plein temps

Résumé du poste

newcleo, entreprise innovante du nucléaire, recherche un Responsable de la Sécurité des Systèmes d’Information (RSSI) pour son site de Lyon. Vous assurez la protection des actifs IT/OT et assurez la conformité réglementaire dans un contexte international et en forte croissance.

Vous pilotez le programme local de sécurité, définissez les politiques et collaborez avec les équipes IT du Groupe pour réduire les risques et améliorer la posture cybersécurité.

Qualifications

• Expérience confirmée en RSSI ou équivalent dans un secteur industriel ou critique.
• Maîtrise des cadres et normes de sécurité (ISO/IEC 27001, NIST, COBIT/ITIL).
• Bonne connaissance du cadre réglementaire des Opérateurs d’Importance Vitale et du nucléaire civil.

Responsabilités

• Identifier, évaluer et piloter les risques liés aux systèmes d’information et activités IT/OT.
• Assurer la veille réglementaire et les évolutions cyber pour anticiper les risques.
• Garantir la conformité des dispositifs de sécurité avec les exigences françaises et les normes Groupe.
• Définir et déployer les politiques et standards de sécurité de l’information.
• Accompagner les projets métiers et IT en intégrant les exigences cybersécurité.
• Suivre les indicateurs de performance et réaliser les reportings sécurité.

Connaissances

Gestion des risques

Cybersécurité

Communication

Parties prenantes

Gestion de projets

Anglais professionnel

Formation

CISSP

CISM

CISA

CRISC

Description du poste

newcleo est une entreprise innovante du secteur nucléaire développant des réacteurs modulaires avancés (Advanced Modular Reactors, AMR) refroidis au plomb liquide, ainsi que du combustible nucléaire issu du recyclage des combustibles usés, dans l’objectif de fournir une énergie abondante, compétitive et bas carbone.

La société a été fondée par le physicien et entrepreneur Stefano Buono, à la suite de la cession de sa précédente entreprise – Advanced Accelerator Applications, société de médecine nucléaire cotée au Nasdaq – à Novartis pour 3,9 milliards de dollars.

Avec plus de 80 millions de dollars de chiffre d’affaires, autres produits et produits financiers en 2024, générés notamment par ses filiales, environ 780 millions de dollars de financements privés, et plus de 900 collaborateurs hautement qualifiés en Europe et aux États-Unis, newcleo a noué plus de 100 partenariats industriels et soutient sa croissance par des acquisitions ciblées et une intégration verticale d’acteurs clés de la chaîne de valeur nucléaire.

Le 27 mai 2026, newcleo a annoncé avoir conclu un accord définitif de rapprochement avec NewHold Investment Corp. III (NASDAQ : NHIC). Sous réserve de la finalisation de cette opération, newcleo deviendrait une société cotée aux États-Unis. La société issue de ce rapprochement devrait, sous réserve de la satisfaction de conditions usuelles, être cotée au Nasdaq sous le symbole boursier « NWCL » à l'issue de la clôture de la transaction, prévue au cours du second semestre 2026.

Plus d’informations : www.newcleo.com/investors

Dans un esprit start-up, au sein d'un groupe international en forte croissance, le/la Responsable de la Sécurité des Systèmes d'Information (RSSI) occupe un rôle stratégique et réglementaire pour les activités de newcleo en France.

Véritable référent(e) en cybersécurité et sécurité de l'information, vous êtes garant(e) de l'identification, de l'évaluation et de la maîtrise des risques liés aux systèmes d'information, tout en accompagnant les ambitions de développement de l'entreprise. Vous veillez à la conformité des dispositifs de sécurité avec les exigences réglementaires françaises, notamment dans le secteur nucléaire, ainsi qu'avec les standards et la gouvernance définis au niveau du Groupe.

Vous êtes responsable de l'adaptation, du déploiement et du maintien du programme local de sécurité de l'information afin d'assurer un niveau de protection adapté des actifs, applications, systèmes, infrastructures et processus de l'entreprise.

Rattaché(e) au Directeur IT France, vous évoluez au sein d'un environnement international et collaborez étroitement avec les équipes IT du Groupe à travers les différents pays.

Vos missions principales

• Identifier, évaluer et piloter les risques liés aux systèmes d'information, aux infrastructures IT/OT et aux actifs informationnels, en veillant à la mise en œuvre de mesures de protection conformes à l'appétence au risque de l'entreprise.
• Assurer une veille permanente sur les évolutions réglementaires françaises, notamment dans le domaine du nucléaire civil, ainsi que sur les nouvelles menaces cyber afin d'anticiper les risques et de proposer les actions adaptées.
• Garantir la conformité des dispositifs de sécurité avec les exigences réglementaires françaises (II 901, IGI 1300, etc.) et les politiques de sécurité du Groupe.
• Définir, adapter et déployer les politiques, standards et procédures de sécurité de l'information en garantissant leur cohérence avec la gouvernance internationale.
• Accompagner les projets métiers et IT en intégrant les exigences de cybersécurité dès leur conception et en définissant les mesures de réduction des risques nécessaires.
• Élaborer et suivre les indicateurs de performance ainsi que les reportings réguliers sur le niveau de sécurité à destination de la Direction et du RSSI Groupe.
• Participer à la définition, à la mise en œuvre et à l'amélioration continue des dispositifs de continuité d'activité et de reprise après sinistre en collaboration avec les équipes IT et cybersécurité du Groupe.
• Sensibiliser les collaborateurs aux enjeux de cybersécurité et contribuer au développement d'une véritable culture de la sécurité au sein de l'entreprise.
• Collaborer avec les équipes internationales afin de partager les bonnes pratiques, harmoniser les processus et contribuer à l'amélioration continue du programme global de cybersécurité.

NOUS IMAGINONS QUE VOUS AVEZ DÉJÀ

• Une expérience confirmée en tant que RSSI, Responsable Cybersécurité ou sur un poste similaire, dans un environnement industriel ou critique.
• Une solide expertise en gestion des risques, sécurité des systèmes d'information, cybersécurité ainsi qu'en environnements IT et OT.
• Une excellente connaissance des référentiels et normes de sécurité tels que ISO/IEC 27001, NIST Cybersecurity Framework, NIST 800-53, COBIT ou ITIL.
• Une bonne maîtrise du cadre réglementaire français applicable aux Opérateurs d'Importance Vitale et aux installations nucléaires, notamment II 901 et IGI 1300.
• Des certifications reconnues telles que CISSP, CISM, CISA, CRISC ou équivalent seraient fortement appréciées.
• Une excellente capacité à communiquer avec des interlocuteurs variés, aussi bien techniques que non techniques, jusqu'au niveau de la Direction.
• De solides compétences en gestion des parties prenantes et en animation de projets transverses.
• Un excellent esprit d'analyse, de synthèse et de décision, ainsi qu'une capacité à évoluer dans un environnement exigeant, international et en forte croissance.
• La capacité à gérer plusieurs sujets simultanément, à prendre des décisions dans des contextes à forte pression et à faire preuve de pragmatisme.
• Un niveau d'anglais professionnel vous permettant d'évoluer dans un contexte international ; la maîtrise de l'italien constitue un atout.
• Poste basé à Lyon
• Déplacements éventuels en France, Italie et Europe

Innovation, passion, ambition : rejoignez newcleo et créez le monde de demain, dès aujourd’hui.

Toute candidature sera bien évidemment traitée avec une confidentialité stricte.

Ce poste est soumis à enquête administrative.