il y a environ 5 heures

Responsable de la Sécurité des Systèmes d'Information (F/H) Bespoke

Agence conseil en performance, média et shopper.

Postuler

CDI

Rousset

Télétravail fréquent

Salaire : non spécifié

> 7 ans

Bac +5

il y a environ 5 heures

Les compétences que l’on cherche

Travail d'équipe

Sécurité du cloud

Communication

Négociation

Ethical practice

Votre nouvelle entreprise

200 collaborateurs

Marketing / Communications

Advertising

Digital

Âge moyen : 35

Créée en 1997

55%

45%

Chiffre d'affaires : 23M€

Bespoke est une agence Conseil en Performance, Media & Shopper.

L’agence a la spécificité de disposer de tous les métiers du parcours d’achat Consommateur, convaincue que la différence dans l’accompagnement des marques se fait dans la compréhension de l’ensemble du funnel.
Née de l’expérience Shopper en points de vente, puis par acquisitions externes de pure-players digitaux, Bespoke a construit une offre complète de la création au point de vente en passant par le média et la performance digitale.
Sa mission : aider les marques à sortir du rang en développant leur singularité, une singularité augmentée, tant dans la création que dans l’amplification.

Découvrez le manifeste Bespoke, augmented singularity

Avec 200 experts et plus de 300 clients, Bespoke capitalise des références comme Biocoop, Bureau Vallée, Besson Chaussures, Air Caraïbes, EDF, Disneyland Paris, Volcom, Leroy Merlin, Decathlon, Millesima, Maison Chopard, Comptoir des Cotonniers, Princesse tam.tam, Société Générale, Stellantis, Midas, Michelin, Bonduelle, Mondelez, Delonghi, Baron Philippe de Rothschild…

Vos missions au quotidien

En tant que RSSI, vous devrez protéger les données personnelles et les flux de données que Bespoke traite pour le compte de grands comptes de la distribution et de l’industrie, et faire de la sécurité un argument commercial de l’agence.

Vos missions, si vous les acceptez, seront plus particulièrement de :

Définir la stratégie de sécurité : PSSI, feuille de route pluriannuelle et budget, validés par la direction générale.
Sécuriser la plateforme data et API : architecture, gestion des accès, chiffrement, journalisation, sécurité des flux entre les outils de l’agence et ceux des clients.
Piloter la conformité : RGPD aux côtés du DPO, exigences contractuelles des clients, certification ISO 27001 à viser, NIS2 selon le périmètre de certains clients.
Maîtriser les risques : cartographie des traitements sensibles, analyses de risques, plan de traitement suivi en comité.
Gérer les incidents et la continuité : détection, réponse, notification (CNIL, clients), plan de reprise, exercices de crise.
Encadrer les tiers : évaluation des sous-traitants, freelances et éditeurs SaaS, clauses de sécurité, revues d’accès.
Diffuser la culture sécurité : sensibilisation, tests de phishing, charte d’usage des outils d’IA générative.

Venez nous rejoindre pour :

Intégrer une équipe experte et dynamique qui a un objectif commun : prendre du plaisir en travaillant ensemble !
Faire partie du groupe Qwamplify, labellisé Best Workplace & Trainee experience par Speak & Act (https://speaknact.fr/fr/avis-entreprise/2521-qwamplify-bespoke/infos) qui porte une stratégie RSE volontaire pour contribuer à une vie d’entreprise plus verte et inclusive ! 🍃

Ce que l’on cherche

Formation et expérience

Bac+5 en informatique, réseaux ou cybersécurité (école d’ingénieurs ou université).
8 ans d’expérience minimum, dont 3 ans ou plus à un poste de RSSI, RSSI adjoint ou responsable gouvernance et risques.
Expérience en environnement data, API et cloud, idéalement en agence, ESN, régie ou éditeur.
Certifications appréciées : CISSP, CISM, ISO 27001 Lead Implementer ou Lead Auditor, CCSP

Compétences

Cadres de référence : ISO 27001 et 27002, RGPD, NIST, notions de NIS2 et du référentiel SecNumCloud.
Sécurité cloud (Google Cloud, AWS ou Azure), IAM, chiffrement, sécurité des API, DevSecOps. Page 3 of 4Fiche de poste – RSSI (Responsable de la Sécurité des Systèmes d’Information) – Agence globale
Gestion des risques et de crise, conduite d’audits, pilotage de prestataires (SOC, tests d’intrusion).
Lecture des contrats et des exigences de sécurité des clients. Anglais professionnel.

Qualités

Pédagogie et sens du compromis auprès de métiers créatifs et commerciaux.
Autonomie, rigueur et capacité à prioriser avec un budget mesuré.
Crédibilité face aux directions sécurité et achats des grands comptes.
Discrétion et sens de l’éthique.

Avantages

Nos étapes de recrutement

Entretien RH > Directeur des Opérations Shopper > Directeur des Opérations Groupe > PDG

Les conditions

CDI plein temps, déplacements réguliers à prévoir sur nos différents sites
Date de début : dès que possible
Lieu : Rousset, avec télétravail (2 jours de TT par semaine)
Rémunération fixe selon profil + Prime Conventionnelle Syntec + Tickets Resto / Carte Swile + Mutuelle et Prévoyance attractives + 50 % d’indemnité de transports