RSSI — Stratégie Sécurité Data & API, Conformité

Bespoke; Rousset-Serre-Ponçon; On-site; EUR 90,000 - 130,000; Full time

Job summary

Bespoke recrute un RSSI expérimenté pour protéger les données et les flux traités pour les grands comptes de la distribution et de l’industrie.

Vous définirez la stratégie de sécurité (PSSI), piloterez la sécurité des plateformes data et API, gérerez les accès, le chiffrement, la journalisation et la continuité des activités. Vous assurerez la conformité RGPD et ISO 27001/NIS2 et encadrerez les sous-traitants, tout en animant la culture sécurité.

Qualifications

• Formation Bac+5 en informatique, réseaux ou cybersécurité.
• 8 ans d’expérience minimum, dont 3 ans ou plus à un poste de RSSI, RSSI adjoint ou responsable gouvernance et risques.
• Expérience en environnement data, API et cloud, idéalement en agence, ESN, régie ou éditeur.
• Certifications appréciées : CISSP, CISM, ISO 27001 Lead Implementer ou Lead Auditor.
• Anglais professionnel.

Responsibilities

• Définir la stratégie de sécurité : PSSI, feuille de route pluriannuelle et budget, validés par la direction générale.
• Sécuriser la plateforme data et API : architecture, gestion des accès, chiffrement, journalisation, sécurité des flux entre les outils de l’agence et ceux des clients.
• Piloter la conformité : RGPD aux côtés du DPO, exigences contractuelles des clients, certification ISO 27001 à viser, NIS2 selon le périmètre de certains clients.
• Maîtriser les risques : cartographie des traitements sensibles, analyses de risques, plan de traitement suivi en comité.
• Gérer les incidents et la continuité : détection, réponse, notification (CNIL, clients), plan de reprise, exercices de crise.
• Encadrer les tiers : évaluation des sous-traitants, freelances et éditeurs SaaS, clauses de sécurité, revues d’accès.
• Diffuser la culture sécurité : sensibilisation, tests de phishing, charte d’usage des outils d’IA générative.

Skills

Stratégie sécurité

Gestion des risques

Conformité RGPD

Sécurité cloud

Gestion incidents

Gestion sous-traitants

Phishing tests

IAM & chiffrement

Sécurité des API

DevSecOps

Education

Bac+5 cybersécurité

Tools

Google Cloud

AWS

Azure

Job description

Bespoke recrute un RSSI expérimenté pour protéger les données et les flux traités pour les grands comptes de la distribution et de l’industrie.

Vous définirez la stratégie de sécurité (PSSI), piloterez la sécurité des plateformes data et API, gérerez les accès, le chiffrement, la journalisation et la continuité des activités. Vous assurerez la conformité RGPD et ISO 27001/NIS2 et encadrerez les sous-traitants, tout en animant la culture sécurité.