En tant que Information Security & Compliance Manager, vous jouez un rôle clé dans la définition, la mise en œuvre et l’amélioration continue du système de management de la sécurité de l'information (SMSI) et de la conformité réglementaire. Vous êtes l’interface entre les équipes techniques, juridiques, métiers et la direction.

Responsabilités Principales

• Définir, maintenir et faire évoluer les politiques de sécurité de l'information, en lien avec les exigences ISO 27001, NIS2, SecNumCloud, etc.
• Piloter les activités GRC (Gouvernance, Risques, Conformité) : gestion des risques, suivi des plans d’actions, mise en conformité et le pilotage du SMSI
• Superviser les audits internes et externes et coordonner les actions correctives.
• Accompagner les projets métiers et IT pour intégrer la sécurité dès la conception et le développement (security by design)
• Travailler étroitement avec les équipes produit, IT, legal & privacy, Securité operations pour garantir un cadre de conformité global.
• Assurer une veille réglementaire et technologique pour anticiper les nouvelles obligations (RGPD, DORA, NIS2, etc.).
• Sensibiliser les collaborateurs à la cybersécurité et à la conformité afin de réduire les risques liés aux cybermenaces.
  
  

Profil Recherché

• Expérience significative dans le domaine de la cybersécurité, avec une expertise avérée en gouvernance, audit et conformité.
• Capacité démontrée à travailler en transverse avec des équipes techniques et des experts externes.
• Excellente connaissance des normes ISO 27001, ISO 27005, ISO 27701.
• Bonne compréhension des réglementations RGPD, NIS2, DORA.
• Expérience des audits de sécurité et des outils GRC.
• Connaissance des frameworks (NIST, CIS, OWASP).
• Formations qualifiantes (27001 LI/LA, 27005)
• Habilitable Secret nécessaire
• Excellentes compétences en communication, en leadership
• Anglais courant indispensable
  
  

Process De Recrutement

• un call/visio avec notre recruteur
• Un entretien sur site avec le DSI Corporate et Sécurité