RSSI (H/F) Licorne Society

L'entreprise :

Notre client est un éditeur SaaS qui développe une plateforme d'intelligence artificielle dédiée aux collectivités territoriales : recherche documentaire, aide à la rédaction d'actes administratifs, assistants métiers.

Sa force tient avant tout à sa donnée : une base de connaissances propriétaire de plus de 10 millions de documents publics indexés et structurés, qui permet des réponses sourcées et ancrées dans la réalité du terrain.

Commercialisée depuis trois ans, la plateforme compte plusieurs dizaines de milliers d'utilisateurs inscrits, dont des métropoles, des départements et des régions. L'entreprise réunit une quinzaine de personnes réparties dans toute la France et se développe à l'international.

Le challenge:

Les clients, en particulier les grandes collectivités, sont de plus en plus exigeants sur la sécurité, la protection des données et la conformité réglementaire (RGPD, IA Act). L'entreprise vise par ailleurs la certification ISO 27001.

Pour y répondre, elle crée son poste de RSSI. Rattaché(e) au CTO cofondateur, vous devenez la référence sécurité de l'entreprise, en interne comme face aux RSSI et DPO des clients. Ce recrutement marque une étape clé dans la structuration de l'entreprise.

Vos missions :

• Relation clients : vous êtes l'interlocuteur privilégié des RSSI et DPO des clients et prospects. Vous portez la parole sécurité de l'entreprise et fournissez la documentation attendue (sécurité, gouvernance, conformité).
• Roadmap sécurité : avec le CTO, puis avec l'équipe technique, vous identifiez les points critiques de la plateforme et construisez la feuille de route sécurité.
• Conformité : vous faites évoluer la plateforme vers un niveau de sécurité et de conformité RGPD toujours plus élevé, en intégrant les exigences de l'IA Act.
• Certification : vous pilotez la démarche ISO 27001, en vous appuyant sur l'outillage de conformité déjà en place.

Votre profil :

• Vous avez au moins 5 ans d'expérience en sécurité des systèmes d'information et en gouvernance, risque et conformité (GRC).
• Idéalement, vous êtes passé(e) par le conseil en cybersécurité / GRC et avez traité une grande variété de cas concrets.
• Vous savez porter un discours sécurité crédible face à des RSSI exigeants.
• Vous avez un état d'esprit entrepreneurial : proactif(ve), autonome, avec l'envie de construire une fonction.
• Une expérience de l'ISO 27001, du RGPD, de l'IA Act ou du secteur public est un vrai plus.

Pourquoi rejoindre ce projet ?

• Créer de zéro la fonction sécurité d'une entreprise en croissance.
• Avoir un impact concret sur le service public.
• Travailler sur un produit d'IA souveraine reposant sur une donnée propriétaire unique.
• Travailler en direct avec les trois cofondateurs.
• Accompagner le développement international (Amérique du Nord, Europe francophone).

Conditions

• Contrat : CDI.
• Rémunération : selon profil.
• Localisation : siège en Normandie, 100 % télétravail possible.
• Prise de poste : dès que possible.