RSSI H/F - Keyman

Nous recrutons pour notre client, groupe indépendant et familial de courtage et de conseil en assurances aux entreprises, reconnu par les grandes entreprises pour son expertise sectorielle et la qualité de sa relation client, son/sa futur(e) Responsable de la Sécurité des Systèmes d'Information.

Porté par un plan stratégique ambitieux à horizon 2030, le groupe investit durablement dans son système d'information et sa cybersécurité, pour répondre à une exigence réglementaire renforcée (RGPD, DORA) et protéger des données clients par nature sensibles. Ce recrutement vise à élever significativement le niveau de maturité cyber du groupe.

Votre mission

Rattaché(e) au Secrétariat Général, vous définissez et pilotez la stratégie de sécurité des systèmes d'information du groupe, avec un mandat clair : élever le niveau de maturité cyber de l'entreprise et installer durablement la fonction sécurité auprès de la Direction, de la DSI et des métiers. Vous incarnez pour cela une posture de Business Partner, capable d'arbitrer entre sécurité, business et contraintes opérationnelles.

À ce titre, vous :

-Définissez et pilotez la stratégie et la gouvernance SSI

-Arbitrez le budget cyber, et en rendez compte au Secrétariat Général et à la Direction Générale

-Pilotez les analyses de risques, la conformité réglementaire et les audits internes, externes et clients

-Construisez et déployez le plan d'acculturation et de conduite du changement auprès des collaborateurs, avec des KPI d'adoption dédiés

-Pilotez la relation SOC, la gestion de crise cyber et le PCA/PRA, en coordination avec la DSI, les métiers, le juridique et la communication

-Vous appuyez sur le Responsable de la Sécurité Informatique Opérationnelle (RSIO), rattaché à la DSI, pour la mise en oeuvre technique

Le profil recherché

Vous disposez d'une expérience confirmée en SSI (gouvernance, risques, conformité), idéalement complétée par un socle opérationnel acquis en ESN ou cabinet de conseil en cybersécurité. Vous avez déjà évolué dans un contexte d'ETI, familiale ou indépendante, dont vous connaissez les impératifs culturels.

Vous êtes reconnu(e) pour :

-Votre maîtrise des fondamentaux SSI (analyse de risques, politiques, contrôle interne)

-Votre bonne connaissance des architectures IT (cloud, réseaux, systèmes) et des outils de sécurité : IAM, SIEM/SOC, EDR, WAF

-Votre capacité à opérer au niveau stratégique tout en restant proche du terrain

-Votre leadership transverse et votre capacité d'influence

-Votre pédagogie et votre aisance à vulgariser la sécurité auprès de tous les publics

Télétravail : 1 jour / semaine