Actual Talent, Talent Acquisition Partner du groupe Actual, 5ᵉ acteur sur le marché de l’emploi en France, accompagne son client, acteur majeur spécialisé dans l'immobilier d'investissement (real estate) et la gestion d'actifs.

Comptant aujourd'hui plus de 300 collaborateurs, notre client évolue dans un contexte fortement régulé (entités soumises à l'AMF et à l'ACPR, activités de financement participatif et de sociétés de gestion). Pour rationaliser un écosystème issu de diverses acquisitions et porter la stratégie cyber à son plus haut niveau, le groupe crée la fonction de RSSI Groupe.

Le Poste et vos missions :

Positionné(e) en fonction unique (RSSI solo sans équipe interne dédiée), vous bénéficiez d'un double rattachement stratégique : hiérarchique auprès de la Direction Générale Déléguée et fonctionnel auprès du DSI, garantissant ainsi votre totale indépendance.

Ce poste est fondamentalement technico-fonctionnel. Véritable chef d'orchestre, vous êtes capable de définir la vision stratégique globale, mais vous n'hésiterez pas à « mettre les mains dans le cambouis » au quotidien. Vos missions s'articulent autour de 4 piliers :

• Gouvernance et Stratégie (35 %) : Création du corpus documentaire de A à Z (PSSI, PCA/PRA), comitologie et pilotage d'une feuille de route ambitieuse visant la certification ISO 27001 d'ici 2 à 3 ans.

• Conformité et Réglementation (30 %) : Pilotage intégral du programme de mise en conformité au règlement européen DORA pour 5 entités régulées, gestion des risques liés aux tiers (registre des prestataires TIC critiques) et interface avec les autorités de tutelle (AMF/ACPR).

• Run Sécurité, Opérationnel Technique et Pilotage (25 %) : C'est ici que votre dimension technique est cruciale. Loin d'une gouvernance uniquement théorique, vous participez activement à l'opérationnel en challengeant, exploitant et pilotant vos prestataires externes (dont le MSSP qui agit comme un mini-SOC). Vous analysez les rapports de pentests, traitez les alertes et travaillez en prise directe avec la petite équipe infrastructure interne sur la remédiation et la gestion des vulnérabilités.

• Évangélisation et Sensibilisation (10 %) : Déploiement d'une culture de la sécurité informatique via une forte pédagogie auprès des équipes métiers et de la direction.

Le profil recherché :

• De formation supérieure (Bac+5), vous justifiez de 5 à 8 ans d'expérience sur des fonctions de pilotage cyber (RSSI, adjoint RSSI, ou consultant en cybersécurité assumant un fort leadership de terrain).

• Secteur de provenance : Vous avez idéalement évolué au sein du secteur financier, bancaire, de l'immobilier régulé (real estate) ou dans un environnement industriel soumis à de fortes contraintes réglementaires.

• État d'esprit (Le prérequis absolu) : Nous ne recherchons pas un profil axé uniquement sur la gouvernance "macro" ou de haut niveau. Vous avez l'esprit entrepreneurial, une forte autonomie, une solide base technique et une envie réelle de vous impliquer dans le "Run" opérationnel de l'entreprise.

• La possession d'une certification reconnue (CISSP, CISM, ISO 27001) est un véritable atout pour ce poste.

Conditions et Avantages :

• Type de contrat : CDI uniquement

• Localisation : Paris.

• Télétravail : 1 jour de télétravail par semaine.

• Rémunération : fixe + part variable + participation & intéressement.

Processus de recrutement : Chez Actual Talent, nous vous garantissons un processus transparent et rapide : un premier échange avec moi, suivi d'un entretien croisé DSI/RH chez notre client, puis une rencontre finale avec la Direction Générale du Groupe.

Prêt(e) à bâtir la résilience numérique d'un groupe en pleine transformation avec une approche très concrète ? Postulez dès maintenant !