RSSI - Responsable de la Sécurité des Systèmes d'Information (H/F)

newcleo; Lyon; Sur place; EUR 90 000 - 135 000; Plein temps

Résumé du poste

newcleo, basé à Lyon, recrute un RSSI pour identifier, évaluer et piloter les risques liés aux systèmes d’information et aux infrastructures IT/OT, tout en renforçant la conformité avec les cadres réglementaires et les standards du Groupe.

Vous déployez le programme de sécurité local, accompagnez les projets métiers, et mesurez la performance avec des indicateurs destinés à la Direction et au Groupe. Poste exigeante et internationale, avec collaboration étroite avec les équipes IT du Groupe.

Qualifications

• Expérience confirmée en RSSI ou poste similaire dans l’industrie ou un secteur critique.
• Expertise en gestion des risques et sécurité des systèmes d’information (cybersécurité, IT/OT).
• Bonne connaissance des référentiels et normes de sécurité (ISO/IEC 27001, NIST CSF, NIST 800-53, COBIT, ITIL).
• Connaissance du cadre réglementaire des OIV et installations nucléaires (II 901, IGI 1300).
• Certifications reconnues (CISSP, CISM, CISA, CRISC) appréciées.

Responsabilités

• Identifier, évaluer et piloter les risques liés aux systèmes d’information et aux actifs IT/OT.
• Veiller aux évolutions réglementaires françaises et aux nouvelles menaces cyber.
• Garantir la conformité des dispositifs de sécurité avec les exigences du Groupe et du secteur nucléaire.
• Définir et déployer les politiques et procédures de sécurité en cohérence avec la gouvernance internationale.
• Accompagner les projets métiers et IT en intégrant les exigences de cybersécurité dès la conception.
• Élaborer et suivre les indicateurs de performance et les reportings à destination de la Direction.
• Participer à la continuité d’activité et à la reprise après sinistre en lien avec les équipes Groupe.
• Sensibiliser les collaborateurs et promouvoir une culture de la sécurité.

Connaissances

Gestion des risques

Cybersécurité

Communication

Gestion de projets transverses

Analyse et synthèse

Prise de décision

Formation

CISSP

CISM

CISA

CRISC

Description du poste

newcleo est une entreprise innovante du secteur nucléaire développant des réacteurs modulaires avancés (Advanced Modular Reactors, AMR) refroidis au plomb liquide, ainsi que du combustible nucléaire issu du recyclage des combustibles usés, dans l’objectif de fournir une énergie abondante, compétitive et bas carbone.

La société a été fondée par le physicien et entrepreneur Stefano Buono, à la suite de la cession de sa précédente entreprise – Advanced Accelerator Applications, société de médecine nucléaire cotée au Nasdaq – à Novartis pour 3,9 milliards de dollars.

Avec plus de 80 millions de dollars de chiffre d’affaires, autres produits et produits financiers en 2024, générés notamment par ses filiales, environ 780 millions de dollars de financements privés, et plus de 900 collaborateurs hautement qualifiés en Europe et aux États-Unis, newcleo a noué plus de 100 partenariats industriels et soutient sa croissance par des acquisitions ciblées et une intégration verticale d’acteurs clés de la chaîne de valeur nucléaire.

Le 27 mai 2026, newcleo a annoncé avoir conclu un accord définitif de rapprochement avec NewHold Investment Corp. III (NASDAQ : NHIC). Sous réserve de la finalisation de cette opération, newcleo deviendrait une société cotée aux États-Unis. La société issue de ce rapprochement devrait, sous réserve de la satisfaction de conditions usuelles, être cotée au Nasdaq sous le symbole boursier « NWCL » à l'issue de la clôture de la transaction, prévue au cours du second semestre 2026.

Plus d’informations : www.newcleo.com/investors

Dans un esprit start‑up, au sein d'un groupe international en forte croissance, le/la RSSI occupe un rôle stratégique et réglementaire pour les activités de newcleo en France.

Véritable référent(e) en cybersécurité et sécurité de l'information, vous êtes garant(e) de l'identification, de l'évaluation et de la maîtrise des risques liés aux systèmes d'information, tout en accompagnant les ambitions de développement de l'entreprise. Vous veillez à la conformité des dispositifs de sécurité avec les exigences réglementaires françaises, notamment dans le secteur nucléaire, ainsi qu'avec les standards et la gouvernance définis au niveau du Groupe.

Vous êtes responsable de l'adaptation, du déploiement et du maintien du programme local de sécurité de l'information afin d'assurer un niveau de protection adapté des actifs, applications, systèmes, infrastructures et processus de l'entreprise.

Rattaché(e) au Directeur IT France, vous évoluez au sein d'un environnement international et collaborez étroitement avec les équipes IT du Groupe à travers les différents pays.

Vos missions principales

• Identifier, évaluer et piloter les risques liés aux systèmes d'information, aux infrastructures IT/OT et aux actifs informationnels, en veillant à la mise en œuvre de mesures de protection conformes à l'appétence au risque de l'entreprise.
• Assurer une veille permanente sur les évolutions réglementaires françaises, notamment dans le domaine du nucléaire civil, ainsi que sur les nouvelles menaces cyber afin d'anticiper les risques et de proposer les actions adaptées.
• Garantir la conformité des dispositifs de sécurité avec les exigences réglementaires françaises (II 901, IGI 1300, etc.) et les politiques de sécurité du Groupe.
• Définir, adapter et déployer les politiques, standards et procédures de sécurité de l'information en garantissant leur cohérence avec la gouvernance internationale.
• Accompagner les projets métiers et IT en intégrant les exigences de cybersécurité dès leur conception et en définissant les mesures de réduction des risques nécessaires.
• Élaborer et suivre les indicateurs de performance ainsi que les reportings réguliers sur le niveau de sécurité à destination de la Direction et du RSSI Groupe.
• Participer à la définition, à la mise en œuvre et à l'amélioration continue des dispositifs de continuité d'activité et de reprise après sinistre en collaboration avec les équipes IT et cybersécurité du Groupe.
• Sensibiliser les collaborateurs aux enjeux de cybersécurité et contribuer au développement d'une véritable culture de la sécurité au sein de l'entreprise.
• Collaborer avec les équipes internationales afin de partager les bonnes pratiques, harmoniser les processus et contribuer à l'amélioration continue du programme global de cybersécurité.

NOUS IMAGINONS QUE VOUS AVEZ DÉJÀ

• Une expérience confirmée en tant que RSSI, Responsable Cybersécurité ou sur un poste similaire, dans un environnement industriel ou critique.
• Une solide expertise en gestion des risques, sécurité des systèmes d'information, cybersécurité ainsi qu'en environnements IT et OT.
• Une excellente connaissance des référentiels et normes de sécurité tels que ISO/IEC 27001, NIST Cybersecurity Framework, NIST 800-53, COBIT ou ITIL.
• Une bonne maîtrise du cadre réglementaire français applicable aux Opérateurs d'Importance Vitale et aux installations nucléaires, notamment II 901 et IGI 1300.
• Des certifications reconnues telles que CISSP, CISM, CISA, CRISC ou équivalent seraient fortement appréciées.
• Une excellente capacité à communiquer avec des interlocuteurs variés, aussi bien techniques que non techniques, jusqu'au niveau de la Direction.
• De solides compétences en gestion des parties prenantes et en animation de projets transverses.
• Un excellent esprit d'analyse, de synthèse et de décision, ainsi qu'une capacité à évoluer dans un environnement exigeant, international et en forte croissance.
• La capacité à gérer plusieurs sujets simultanément, à prendre des décisions dans des contextes à forte pression et à faire preuve de pragmatisme.
• Un niveau d'anglais professionnel vous permettant d'évoluer dans un contexte international ; la maîtrise de l'italien constitue un atout.
• Poste basé à Lyon
• Déplacements éventuels en France, Italie et Europe

Innovation, passion, ambition : rejoignez newcleo et créez le monde de demain, dès aujourd’hui.

Toute candidature sera bien évidemment traitée avec une confidentialité stricte.

Ce poste est soumis à enquête administrative.