Information Security Manager/Responsable Sécurité des Systèmes d'Information (H/F) Bordeaux

Information Security Manager/Responsable Sécurité des Systèmes d'Information (H/F) Bordeaux

Notre client est un éditeur de solutions SaaS B2B évoluant dansun environnement international et fortement réglementé.

Ses plateformes technologiques accompagnent des acteurs majeursdes secteurs de l’assurance et de la finance dans l’automatisationde processus critiques, à forte valeur métier et réglementaire.

Dans un contexte de croissance, de structuration et d’exigenceaccrue de ses clients en matière de conformité, l’entrepriserenforce sa gouvernance sécurité et recrute un(e) ResponsableSécurité des Systèmes d’Information.

VOTRE RÔLE

En tant que RSSI / Information Security Manager, vous êtes le oula référent(e) de la gouvernance de la sécurité de l’information.

Votre mission principale consiste à piloter, structurer etmaintenir le Système de Management de la Sécurité de l’Information(SMSI) selon la norme ISO 27001, en lien étroit avec les enjeuxbusiness, produit et clients.

Vous intervenez comme chef d’orchestre des sujets de conformité,d’audit et de gestion des risques, en apportant une visionstructurante, méthodique et orientée amélioration continue.

Gouvernance ISO 27001 et SMSI

Piloter l’implémentation, le maintien et l’évolution duSMSI conforme à la norme ISO 27001

Structurer la documentation du SMSI (politiques, procédures,registres, plans de traitement des risques)

Définir le périmètre de certification et assurer sacohérence avec les activités et produits

Animer les revues de direction et les comités de gouvernancesécurité

Audits et conformité

Préparer, coordonner et piloter les audits internes etexternes ISO 27001

Être l’interlocuteur(trice) principal(e) des auditeurs,clients et partenaires sur les sujets de sécurité et de conformité

Suivre les non-conformités, plans d’actions et indicateursassociés

Contribuer aux réponses aux questionnaires sécurité etexigences clients internationaux

Gestion des risques et pilotage de la performance

Définir et maintenir la méthodologie d’analyse et detraitement des risques

Piloter les plans de traitement des risques et en assurer lesuivi

Définir, suivre et analyser les indicateurs de performancesécurité (KPIs, tableaux de bord, reporting)

Garantir l’amélioration continue du dispositif de sécurité

Coordination transverse et accompagnement

Travailler en étroite collaboration avec les équipesproduit, développement, infrastructure et management

Intégrer les exigences de sécurité dans les projets et lesévolutions produit

Sensibiliser et accompagner les équipes aux exigences ISO27001 et aux bonnes pratiques de sécurité

Contribuer à la diffusion d’une culture sécurité etconformité au sein de l’organisation

Expérience et formation

Expérience professionnelle d’au moins 4 ans sur un posteen sécurité des systèmes d’information

Expérience confirmée dans l’implémentation, lacertification ou le maintien d’un SMSI ISO 27001

Formation supérieure en informatique, cybersécurité,gouvernance des SI ou équivalent

Excellente maîtrise de la norme ISO 27001 et de sesexigences de gouvernance

Bonne connaissance des démarches d’audit interne etexterne

Capacité à structurer, formaliser et piloter des processusde conformité

Compréhension des environnements SaaS, cloud et desarchitectures web

Anglais professionnel requis dans un contexte international

Soft skills et posture

Rigueur, méthode et sens de l’organisation

Capacité à interagir avec des interlocuteurs techniques,métiers et direction

Aisance dans la communication écrite et orale, notamment surdes sujets complexes

Autonomie, esprit d’analyse et orientation améliorationcontinue

Informations contractuelles

Les infos clés

- Bordeaux centre

- Salaire à partir de 40k€

- Télétravail flexible selon besoin du projet

Mais aussi

- Mutuelle Alan prise en charge à 100 %

- Titres restaurant pour vos repas ou courses

- Forfait mobilité douce pour vos déplacements quotidiens

- Épargne salariale (PEE et PERCO)

- Formations régulières pour accompagner votre montée en compétences

En plus des avantages légaux et obligatoires.