Chief Information Security Officer (CISO)

Visma est un acteur majeur européen des solutions logicielles cloud à destination des entreprises et du secteur public. En France Visma regroupe plusieurs entités aux activités variées opérant dans un cadre groupe déjà structuré en matière de cybersécurité et de protection des données.
Dans ce contexte nous recherchons un(e) CISO dont la mission principale sera dassurer lalignement la cohérence et la bonne application des standards groupe au sein dInqom Groupe avec également la responsabilité de la fonction DPO.

Vos missions

Alignement & pilotage cybersécurité (rôle principal CISO)

• Assurer le déploiement et lappropriation des politiques standards et outils sécurité définis par le groupe Visma au sein dInqom Groupe
  Garantir la cohérence des pratiques cybersécurité dans un modèle fédéré

• Suivre le niveau de maturité sécurité des entités et piloter les plans damélioration

Piloter sans exécuter directement

• Sappuyer sur les CTO responsables de limplémentation opérationnelle

• Challenger accompagner et suivre lexécution locale

• Lever les points de blocage et faciliter les arbitrages

• Mettre en place et suivre des indicateurs de pilotage (KPI/KRI) pour mesurer lalignement et la conformité

• Assurer la remontée de reporting sécurité au niveau France et groupe

• Être linterface avec le CISO du segment Visma en relayant les exigences groupe et en faisant remonter les enjeux locaux

Agir comme point de contact central pour les sujets sécurité en coordonnant les interactions entre les équipes locales et le groupe

• Promouvoir une culture cybersécurité homogène à travers les différentes entités

Protection des données personnelles (responsabilité complémentaire DPO)

• Assurer la conformité au RGPD pour les entités Inqom Groupe

• Veiller à la bonne application des politiques groupe en matière de protection des données

• Accompagner les filiales sur les sujets privacy (PIA/DPIA privacy by design)

• Être linterlocuteur des autorités de contrôle (ex : CNIL)

• Superviser la gestion des incidents liés aux données personnelles

• Sensibiliser les équipes aux enjeux de protection des données