Consultant GRC expérimenté

Chez U TECH, chaque talent compte, aussi nos offres d'emploi sont accessibles à toutes et à tous. Ensemble, cultivons la diversité, l'inclusion et la mixité.

Si vous souhaitez postuler à cet emploi, veuillez vous assurer que vous remplissez les conditions suivantes, énumérées ci-dessous.
On est faits pour coopérer chez U TECH

Nous cherchons des collaborateurs authentiques fiers de la robustesse de leurs solutions. Ici, la tech se vit sans artifice, dans le culte de la donnée et l'agilité du collectif. Si vous croyez qu’un écosystème coopératif est le meilleur fonctionnement pour réussir, alors coopérons ensemble.

Intégrez la DSI de la Coopérative U, acteur majeur de la grande distribution en France. Nos plus de 600 collaborateurs PEPS (Passionnés, Engagés, Professionnels, Sincères) sont les moteurs de notre performance : du développement informatique, en passant par la Data, la cybersécurité et le pilotage de projets.

Imaginez l'impact de vos compétences au service de nos 2000 magasins, 5 établissements et 28 entrepôts Et ce n’est pas tout : avec Info.U, nous assurons aussi l’assistance informatique de nos magasins, pour que rien ne freine leur performance.

Traduisez les exigences NIS2 en standards de sécurité concrets et co-construits avec nos équipes.

Intégré à notre pôle cybersécurité, vous rejoindrez l'équipe “Cybersécurité Métier” (Gouvernance, Risques et Conformité), composée de 5 collaborateurs (1 manager, 1 product owner, 2 consultants GRC et 1 architecte cybersécurité). Cette équipe est chargée de la gestion des risques de sécurité, du SMSI, de la conformité (RGPD, NIS2), de l’accompagnement des projets et de la sensibilisation auprès des collaborateurs de la Coopérative U.

Vos missions seront les suivantes :

• 
  

• Compréhension des standards et réglementations (NIS2, ISO 27000, RGPD) : Analyser et décrypter les cadres réglementaires et normes du marché pour les traduire en référentiels et exigences de sécurité concrètes, adaptées aux réalités terrain des équipes opérationnelles.

  
  

• Pilotage de la conformité PSSI & SMSI : Rédiger, adapter et décliner opérationnellement le corpus documentaire de PSSI et les procédures du SMSI selon nos environnements.

  
  

• Conduite du projet de conformité NIS2 : Piloter de bout en bout la mise en conformité de la Coopérative U face aux exigences de la directive NIS2 dans les jalons réglementaires imposés par l'État.

  
  

• Animation de la gouvernance et des standards : Organiser et animer la gouvernance cyber, recueillir les retours d'expérience des équipes métiers/IT et les impliquer activement dans l'élaboration de standards de sécurité pragmatiques.

  
  

• Gestion du backlog GRC : Prioriser et piloter le backlog d'activités liées à la gouvernance, aux risques et à la conformité réglementaire.

  
  

• Réalisation d'audits de conformité : Mener des audits de sécurité en propre ou en étroite synergie avec le centre de compétences Audit de la DSI.

  
  

• Restitution et accompagnement des équipes : Présenter les constats d'audit aux équipes techniques et fonctionnelles avec écoute et pédagogie pour assurer une bonne compréhension des écarts. xuezdbg

  
  

• Élaboration et suivi des plans d'actions : Définir collaborativement avec les équipes des plans de remédiation opérationnels pour aligner les systèmes sur la PSSI, puis en assurer le suivi d'avancement.

  
  

Environnement technique :

• 
  

• Standards & Référentiels : NIS2, ISO 27000, DORA, RGPD

  
  

• Outillage : Suite bureautique Google Workspace, outils de gestion de registre et de pilotage GRC

  
  

• Organisation : Collaboration étroite avec des équipes produits fonctionnant en Agilité (Scrum, Kanban, SAFe)