Expert Gouvernance, Risques

Notre client, groupe de BTP et d'infrastructures d'envergure nationale, renforce sa Direction de la Sécurité des Systèmes d'Information. Le groupe se développe sur des secteurs à forte exigence réglementaire : nucléaire, défense, infrastructures critiques. La DSSI compte 15 personnes, structurée autour de 4 pôles (GRC, Cybersécurité, SecOps, Résilience), en phase de montée en maturité.

Ci-dessous, vous trouverez un détail complet de tout ce qui est requis des candidats potentiels, ainsi que la manière de postuler. Bonne chance.
À propos du poste

Il recrute un Expert Gouvernance, Risques & Conformité SI - Environnements sensibles et habilités H/F, rattaché directement au Directeur de la Sécurité des Systèmes d'Information. Le poste s'inscrit dans un contexte de croissance et de mise en conformité NIS2.

Responsabilités

• 
  
• Piloter la conformité SI du groupe et de ses filiales (ISO 27001, IGI 1300, guides ANSSI, NIS2, RGPD)
  
• Être l'interface entre les métiers et les prestataires externes sur les projets de conformité
  
• Assurer la veille légale, réglementaire et contractuelle
  
• Rédiger le corpus documentaire : PSI, chartes, politiques et procédures, plans de contrôle, KPI, tableaux de bord
  
• Réaliser et animer les analyses de risques sur la sécurité de l'information
  
• Établir et suivre les plans de remédiation (PACS, PTR)
  
• Mettre en œuvre le plan de continuité (BIA, PCA, PCIT) et piloter les exercices de gestion de crise
  
• Déployer le plan de sensibilisation et diffuser une culture sécurité dans l'entreprise
  
• Constituer les dossiers d'homologation SI Sensible
  

Bac+5, 5 ans d'expérience minimum en gouvernance, gestion des risques et conformité SI

Compétences requises

• 
  
• Bonne maîtrise xuezdbg des référentiels ISO 27001, RGPD, EBIOS RM, ISO 27005
  
• Expérience du mode projet : planning, reporting, gestion des ressources
  
• Autonomie, sens de l'organisation, bon niveau d'anglais
  

Compétences préférées

• 
  
• Certifications appréciées : ISO 27001 Lead Implementer/Lead Auditor, EBIOS RM
  
• Expérience sur des SI sensibles : un vrai atout
  

Déclaration d'égalité des chances

Nous nous engageons à promouvoir la diversité et l'inclusivité au sein de notre entreprise.