about 5 hours ago

Responsable de la Sécurité des Systèmes d'Information (F/H) Bespoke

Agence conseil en performance, média et shopper.

Apply

Permanent

Rousset

A few days home

Salary: Not specified

> 7 years

5 years of study

about 5 hours ago

Skills we're looking for

Teamwork

Cloud security

Communication skills

Negotiation skills

Ethical practice

You'll be part of

200 employees

Marketing / Communications

Advertising

Digital

Average age: 35

Founded in 1997

55%

45%

Revenue: 23M€

Bespoke est une agence Conseil en Performance, Media & Shopper.

L’agence a la spécificité de disposer de tous les métiers du parcours d’achat Consommateur, convaincue que la différence dans l’accompagnement des marques se fait dans la compréhension de l’ensemble du funnel.
Née de l’expérience Shopper en points de vente, puis par acquisitions externes de pure-players digitaux, Bespoke a construit une offre complète de la création au point de vente en passant par le média et la performance digitale.
Sa mission : aider les marques à sortir du rang en développant leur singularité, une singularité augmentée, tant dans la création que dans l’amplification.

Découvrez le manifeste Bespoke, augmented singularity

Avec 200 experts et plus de 300 clients, Bespoke capitalise des références comme Biocoop, Bureau Vallée, Besson Chaussures, Air Caraïbes, EDF, Disneyland Paris, Volcom, Leroy Merlin, Decathlon, Millesima, Maison Chopard, Comptoir des Cotonniers, Princesse tam.tam, Société Générale, Stellantis, Midas, Michelin, Bonduelle, Mondelez, Delonghi, Baron Philippe de Rothschild…

You'll be working on

En tant que RSSI, vous devrez protéger les données personnelles et les flux de données que Bespoke traite pour le compte de grands comptes de la distribution et de l’industrie, et faire de la sécurité un argument commercial de l’agence.

Vos missions, si vous les acceptez, seront plus particulièrement de :

Définir la stratégie de sécurité : PSSI, feuille de route pluriannuelle et budget, validés par la direction générale.
Sécuriser la plateforme data et API : architecture, gestion des accès, chiffrement, journalisation, sécurité des flux entre les outils de l’agence et ceux des clients.
Piloter la conformité : RGPD aux côtés du DPO, exigences contractuelles des clients, certification ISO 27001 à viser, NIS2 selon le périmètre de certains clients.
Maîtriser les risques : cartographie des traitements sensibles, analyses de risques, plan de traitement suivi en comité.
Gérer les incidents et la continuité : détection, réponse, notification (CNIL, clients), plan de reprise, exercices de crise.
Encadrer les tiers : évaluation des sous-traitants, freelances et éditeurs SaaS, clauses de sécurité, revues d’accès.
Diffuser la culture sécurité : sensibilisation, tests de phishing, charte d’usage des outils d’IA générative.

Venez nous rejoindre pour :

Intégrer une équipe experte et dynamique qui a un objectif commun : prendre du plaisir en travaillant ensemble !
Faire partie du groupe Qwamplify, labellisé Best Workplace & Trainee experience par Speak & Act (https://speaknact.fr/fr/avis-entreprise/2521-qwamplify-bespoke/infos) qui porte une stratégie RSE volontaire pour contribuer à une vie d’entreprise plus verte et inclusive ! 🍃

We're looking for

Formation et expérience

Bac+5 en informatique, réseaux ou cybersécurité (école d’ingénieurs ou université).
8 ans d’expérience minimum, dont 3 ans ou plus à un poste de RSSI, RSSI adjoint ou responsable gouvernance et risques.
Expérience en environnement data, API et cloud, idéalement en agence, ESN, régie ou éditeur.
Certifications appréciées : CISSP, CISM, ISO 27001 Lead Implementer ou Lead Auditor, CCSP

Compétences

Cadres de référence : ISO 27001 et 27002, RGPD, NIST, notions de NIS2 et du référentiel SecNumCloud.
Sécurité cloud (Google Cloud, AWS ou Azure), IAM, chiffrement, sécurité des API, DevSecOps. Page 3 of 4Fiche de poste – RSSI (Responsable de la Sécurité des Systèmes d’Information) – Agence globale
Gestion des risques et de crise, conduite d’audits, pilotage de prestataires (SOC, tests d’intrusion).
Lecture des contrats et des exigences de sécurité des clients. Anglais professionnel.

Qualités

Pédagogie et sens du compromis auprès de métiers créatifs et commerciaux.
Autonomie, rigueur et capacité à prioriser avec un budget mesuré.
Crédibilité face aux directions sécurité et achats des grands comptes.
Discrétion et sens de l’éthique.

Benefits

How we hire

Entretien RH > Directeur des Opérations Shopper > Directeur des Opérations Groupe > PDG

Les conditions

CDI plein temps, déplacements réguliers à prévoir sur nos différents sites
Date de début : dès que possible
Lieu : Rousset, avec télétravail (2 jours de TT par semaine)
Rémunération fixe selon profil + Prime Conventionnelle Syntec + Tickets Resto / Carte Swile + Mutuelle et Prévoyance attractives + 50 % d’indemnité de transports