Responsable de la sécurité des systèmes d'information

L'ENTREPRISE

Startup Medtech fondée en 2016, elle développe deux solutions logicielles à destination des pathologistes, permettant l’analyse et le partage d’images cellulaires pour les diagnostics en laboratoire et dans l’industrie pharmaceutique.

Elle compte aujourd’hui 50 collaborateurs en France, ainsi qu’une présence internationale avec 4 personnes basées en Allemagne et au Canada. L’entreprise a récemment obtenu la certification ISO 27001 et connaît une croissance soutenue, notamment grâce à des signatures commerciales aux USA et au Danemark.

LE POSTE / LES MISSIONS

Rattaché(e) au COO, vous serez le garant de la sécurité informatique de l’entreprise et du maintien de la certification ISO 27001. Vous interviendrez également sur la gestion des non-conformités, l’optimisation continue et l’accompagnement des équipes pour faire progresser la culture de la sécurité.

Vos principales missions :
- Piloter la sécurité SI et maintenir la certification ISO 27001 (analyses, plans d’action, audits).
- Être l’interlocuteur principal sécurité en interne et vis-à-vis des tiers (auditeurs, partenaires).
- Assurer la gestion des incidents et coordonner la réponse SSI.
- Maintenir la PSSI, les procédures de sécurité, analyses de risques et évaluations d’impact.
- Sensibiliser et former régulièrement les équipes afin de renforcer la culture sécurité.
- Contribuer aux avant-ventes et appels d’offres en garantissant la conformité des solutions.
- Gérer les accès, référentiels employés et inventaire matériel/licences (Microsoft 365, SharePoint, OneDrive).
- Maintenir et tester le Plan de Continuité d’Activité (PCA).
- Intégrer la sécurité tout au long du cycle de développement et de déploiement des solutions.

PROFIL RECHERCHÉ

- Formation Bac+5 en informatique ou équivalent.
- Minimum 3 ans d’expérience en cybersécurité orientée GRC
- Expertise en sécurité informatique et bonnes connaissances de la norme ISO 27001 (Lead Auditor déjà obtenu ou forte capacité à l’obtenir rapidement).
- Goût pour l’autonomie, l’initiative et la proactivité.
- Excellent relationnel, sociabilité et rigueur.
- Bon niveau d'anglais.

Optionnel : Compétences de bases en administration IT (gestion des serveurs et utilisateurs, automatisation des process).

Tags
1. Sécurité
2. RSSI
3. Cybersécurité
4. EBIOS
5. ISO27001
6. GRC
Partager cette offre