Responsable de la Sécurité des Systèmes d'Information (RSSI) - H/F

## L'entreprise accompagnée et les missions Externatic recrute pour le compte d'un groupe industriel et de distribution indépendant, structuré en réseau multi-sociétés à dimension européenne. Pour accompagner la modernisation de ses systèmes et la centralisation de sa gouvernance informatique (DSI d'une quinzaine de personnes basée au siège), l'entreprise crée son pôle cybersécurité et recherche son futur Responsable de la Sécurité des Systèmes d'Information (H/F). Rattaché(e) directement au Directeur des Systèmes d'Information Groupe et assurant l'encadrement d'un(e) alternant(e), vous pilotez l'ensemble de la politique de sécurité des systèmes d'information pour le siège et les filiales : - **Gouvernance & PSSI** : définir, formaliser, mettre à jour et faire appliquer la Politique de Sécurité des SI sur l'ensemble du périmètre groupe. - **Conformité & normes** : piloter la mise en conformité vis-à-vis des exigences et référentiels réglementaires en vigueur (ISO 27001, NIS2, RGPD). - **Gestion des risques & audits** : réaliser les analyses de risques, superviser les audits techniques et coordonner les plans de remédiation associés. - **Opérations & partenaires** : piloter les prestataires spécialisés (SOC externalisé, tests d'intrusion), coordonner la gestion des incidents cyber et structurer les plans de secours / PCA. - **Intégration & sensibilisation** : auditer et intégrer les nouvelles filiales au socle de sécurité groupe ; animer des actions de sensibilisation auprès des équipes métiers et techniques. - **Relations institutionnelles** : représenter l'entreprise auprès des organismes tiers et partenaires techniques (ANSSI, CNIL, DREAL, RSSI clients). ## Profil - Formation Bac+5 (école d'ingénieurs ou Master spécialisé en cybersécurité / informatique). - Expérience confirmée sur un poste similaire (RSSI, consultant cybersécurité senior ou responsable sécurité opérationnelle), idéalement acquise dans un environnement multi-sites ou industriel. - Compétences clés : maîtrise des standards (ISO 27001, NIS2, RGPD), méthodologies d'analyse de risques, gestion de crise cyber et capacité de reporting de synthèse. - Savoir-être : rigueur, discrétion, sens élevé de l'éthique, pragmatisme et aisance relationnelle pour animer la démarche en transverse. ## Avantages - Rôle fondateur : création de poste stratégique pour construire la feuille de route cybersécurité d'un groupe pérenne. - Package complet : salaire fixe de 60 000 euros plus variable, 13e mois, titres-restaurant et mutuelle familiale. - Proximité : une équipe à taille humaine favorisant les circuits courts et l'autonomie.