CDI - Responsable de la Sécurité des Systèmes d'Information - RSSI (H/F)

Responsable de la Sécurité des Systèmes d'Information - RSSI (H/F)

LockSelf développe une plateforme cyber dédiée aux collaborateurs autour de 3 usages principaux : la gestion de leurs mots de passe et le partage et le stockage sécurisé de documents.

Veuillez lire attentivement la description de poste suivante pour vous assurer que vous correspondez bien à ce rôle avant de postuler.

Articulée autour des 3solutions certifiées par l’ANSSI pour leur robustesse et la qualité des mécanismes de chiffrement utilisés, la suite LockSelf est utilisée par plus de 3 000 entreprises.

LockSelf se positionne aujourd’hui comme une référence sur le marché français de la cyber et de nombreux grands groupes nous font confiance (Bouygues, SNCF, EY ou encore France Télévision).

En forte croissance depuis 3 ans sur un marché en pleine expansion, notre ambition à court terme est d'asseoir notre présence en France en consolidant notre proposition de valeur et en continuant à innover pour proposer une solution accessible à tous (DSI et directions métiers).

LockSelf c’est aussi et avant tout une entreprise à taille humaine (80 personnes) avec une moyenne d’âge inférieure à 30 ans et une volonté forte de mettre chaque personne en situation de réussite

Missions principales

Nos clients nous confient leurs mots de passe, leurs clés et leurs secrets d'infrastructure. Chez un éditeur cyber, la sécurité n'est pas une fonction support : c'est la condition d'existence du produit.

Vous prenez la responsabilité de la sécurité des systèmes d'information de LockSelf : le système de management, la conformité réglementaire, la gestion des incidents, la maîtrise de nos fournisseurs et la relation avec les RSSI de nos clients et prospects.

Votre mission : faire en sorte que ce que nous écrivons sur notre sécurité soit vrai, et démontrable.

Pourquoi ce poste existe ?

Les fonctions de RSSI sont aujourd'hui exercées par le Directeur Technique, en complément de son rôle. Cette organisation a produit un système de management complet, politique de sécurité, plans de continuité et de reprise, politique de gestion des incidents, cartographie des risques et engagé la mise en conformité NIS2.

Elle atteint sa limite. La même personne conçoit, met en œuvre et contrôle les mesures de sécurité. Nous avons documenté ce cumul et mis en place des mesures compensatoires, mais ce n'est pas une solution durable.

Nous recrutons un RSSI pour que la sécurité dispose d'une voix indépendante de la technique.

Vous êtes rattaché à la Direction Générale, et non à la Direction Technique. Ce choix est délibéré, et nous y tenons.

Vous devez pouvoir examiner, challenger et, le cas échéant, contredire les choix de la Direction Technique sans conflit hiérarchique. Vous rendez compte directement aux organes de direction sur l'état de la sécurité, et c'est vous qui portez la décision de notification réglementaire en cas d'incident important.

Le lien fonctionnel avec le CTO reste fort et quotidien. La sécurité se construit avec l'ingénierie, pas contre elle. Mais la ligne de rapport est séparée.

Vos responsabilités :

Piloter le système de management de la sécurité

• Maintenir et faire vivre le corpus documentaire : politique de sécurité, politique de gestion des incidents, plans de continuité et de reprise
• Conduire les réexamens périodiques et porter les décisions aux organes de direction
• Tenir le registre des mesures : pour chaque exigence, la décision prise, la mesure en place, le preuve, le responsable et l'échéance de revue
• Assumer et documenter les positions de proportionnalité lorsqu'une exigence n'est pas appliquée pleinement

Conduire la conformité réglementaire

• NIS2 : LockSelf est entité importante au titre de l'annexe I. Le programme est lancé et structuré sur les treize domaines du règlement d'exécution ; il reste à le mener à terme
• Cyber Resilience Act — les obligations de signalement s'appliquent depuis septembre 2026, les exigences essentielles et le marquage CE en décembre 2027. C'est un chantier à part entière, qui porte sur le produit
• RGPD : en lien avec le DPO, sur la sécurité des traitements et la notification des violations
• Assurer la veille réglementaire et anticiper ce qui arrive

Qualifier et traiter les incidents

• Qualifier les incidents au double titre opérationnel et réglementaire
• Décider des notifications et piloter la chaîne de décision et sa suppléance
• Animer les examens post-incident et les exercices
• Porter la procédure de divulgation coordonnée des vulnérabilités et le point de contact sécurité

Maîtriser la chaîne d'approvisionnement

• Tenir le registre des fournisseurs et évaluer leurs pratiques de sécurité
• Porter les exigences de