Responsable de la Sécurité des Systèmes d'Information (H/F)

Danem People France · Melun (77)

  • CDI
  • 38H/semaine · Travail en journée
  • 60 000 à 79 998 € brut par an

Vos futures responsabilités sont listées ci-dessous:

(1) Gouvernance & stratégie SSI

  • Définir, faire évoluer et déployer la Politique de Sécurité des Systèmes d'Information (PSSI)
  • Piloter le SMSI et en assurer l'amélioration continue
  • Aligner la stratégie cybersécurité avec la vision globale de l'entreprise
  • Définir les indicateurs de performance et de gestion des risques
  • Construire et déployer une feuille de route cybersécurité adaptée aux enjeux business

(2) Conformité & cadre réglementaire

  • Garantir le maintien et l'évolution de la certification ISO/IEC 27001
  • Organiser et piloter les audits internes et externes
  • Assurer la gestion documentaire et la conformité au référentiel
  • Anticiper et intégrer les évolutions réglementaires (NIS2, Cyber Resilience Act - CRA)
  • Accompagner l'entreprise dans sa mise en conformité

(3) Analyse & gestion des risques

  • Déployer et piloter la démarche EBIOS RM
  • Identifier, analyser et prioriser les risques SSI
  • Maintenir la cartographie des risques
  • Définir et suivre les plans de traitement en lien avec les enjeux métiers

(4) Sécurité opérationnelle

  • Superviser les dispositifs techniques et organisationnels de sécurité
  • Accompagner les équipes IT/SI dans la sécurisation des projets et infrastructures
  • Participer à la gestion des incidents et situations de crise
  • Assurer une veille active sur les menaces et vulnérabilités
  • Contribuer aux dispositifs de continuité d'activité (PCA/PRA)
  • Promouvoir et encadrer les pratiques DevSecOps

(5) Collaboration & communication

  • Travailler en étroite collaboration avec la Direction et les équipes IT, SI et métiers
  • Co-construire des solutions adaptées aux besoins opérationnels
  • Animer les comités sécurité
  • Sensibiliser et former les collaborateurs à la culture cybersécurité

Compétences techniques

  • Maîtrise experte du référentiel ISO/IEC 27001 (indispensable)
  • Certification ISO 27001 (Lead Implementer, Lead Auditor ou équivalent)
  • Expérience significative dans l'obtention et/ou le maintien de la certification
  • Très bonne maîtrise de la méthode EBIOS RM
  • Bonne connaissance des cadres réglementaires (NIS2, CRA)
  • Solide compréhension des environnements IT, développement logiciel et industriels
  • Connaissance des environnements Windows, Linux et des solutions open source
  • Maîtrise des bonnes pratiques sécurité (IAM, réseau, cloud, etc.)

Compétences comportementales

  • Excellentes capacités de communication et de vulgarisation
  • Forte culture du travail collaboratif
  • Capacité à interagir avec des interlocuteurs variés (Direction, IT, métiers)
  • Approche pragmatique et orientée solutions
  • Leadership naturel, capacité à fédérer et convaincre
  • Goût prononcé pour la veille et l'innovation en cybersécurité

Expérience

  • Minimum 10 ans d'expérience en sécurité des systèmes d'information
  • Expérience dans un environnement certifié ISO 27001 fortement souhaitée
  • Une expérience dans l'édition de logiciels ou en environnement industriel constitue un atout
  • Localisation : Melun

Package Salarial:

  • Rémunération fixe : 60 à 80 k€ selon expérience
  • Contrat 38,5h/semaine : 2h majorées en heures supplémentaires. 1,5h générant 11 jours de RTT
  • CE externalisé (50€ net/mois) + prime de Noël
  • Tickets restaurant : 10€/jour travaillé (40% à la charge du salarié)
  • Télétravail occasionnel possible (validation période d'essais)
  • Intéressement pouvant atteindre 14% du salaire brut annuel

Postuler à cette offre

Source : France Travail, offre n° 216DYFY. Publiée le 6 novembre 2026. Voir l’offre sur France Travail.

Télétravail mentionné dans l’annonce : points à vérifier depuis l’étranger

Le texte de l’annonce indique un télétravail partiel, hybride ou occasionnel. Passage de l’annonce : « Télétravail occasionnel possible (validation période … »

Ces mentions sont repérées dans le texte de l’annonce par Reshotel ; elles ne disent pas depuis quel pays le poste peut être occupé et ne garantissent ni un visa ni un droit de travailler en France. Si vous vivez à l’étranger, demandez-le à l’employeur avant de postuler.

Publicité

Offres similaires