Expert en Sécurité Organisationnelle de

Company Description

Convaincu que la **technologie doit contribuer à rendre nos cadres de vie plus simples, durables et sûrs,** le Groupe LACROIX (5300 collaborateurs, 707M€ de CA) accompagne ses clients dans la **construction et la gestion d’écosystèmes de vie intelligents, **grâce à des équipements et des technologies connectés et à travers une vision **:«Connected Technologies for a Smarter World».**

Engagé dans le développement de la** Smart Industry**, le Groupe LACROIX vient d'inaugurer une usine à la pointe de la technologie, respectueuse de l’environnement et pensée pour l’épanouissement de ses collaborateurs : le projet SYMBIOSE. Continuant son développement, LACROIX et poursuit également son implantation sur le marché nord-américain.

**Spécialiste des équipements électroniques ainsi que des solutions IoT industrielles, **l’Activité Electronics donne vie aux projets électroniques innovants de ses clients, évoluant parmi les leaders mondiaux des secteurs industriel, automobile, domotique, avionique civile & défense.

LACROIX Electronics est ainsi classée dans le TOP 10 des EMS européens et n°1 des EMS Français (Electronics Manufacturing Services) grâce à son expertise combinant R&D et Production 4.0.

**Job Description**:
Nous recrutons aujourd'hui un ou une expert pour accompagner nos problématiques de sécurité de l'information.

Vous travaillerez sur le périmètre organisationnel de la Sécurité de l’Information, en particulier sur la définition, le déploiement et le contrôle des processus de sécurité de l’information, l’identification des acteurs de ces processus et leur support.

**Vos principales missions seront les suivantes**:

- Diffuser une culture de Sécurité de l’Information et sensibiliser les décideurs à ces problématiques,
- Garantir la cohérence organisationnelle de sécurité de l’information au sein de l’organisation et des projets correspondants,
- Assurer que l’organisation Métier/IS/IT permet la réalisation efficace des actions de remédiation et des recommandations identifiées,
- Être le support principal des projets de certification de la sécurité de l’information décidés et lancés,
- Répondre aux demandes formelles des tiers (Clients/Fournisseurs/Tiers certifiants) en matière de sécurité de l’Information, ce qui comprend la réponse aux questionnaires/documents sur la sécurité de l’information,
- Maintenir la PSSI, en cohérence avec la PGSI Groupe, et participer activement à l’établissement des processus organisationnels de sécurité de l’information qui y sont décrits,
- Soutenir le bon fonctionnement des SMSIs à tous les niveaux en participant activement aux projets de leur déploiement et maintien,
- S’assurer de la conformité des processus de sécurité de l’information aux politiques internes et aux réglementations,
- Contrôler la mise en œuvre, le respect et l'efficacité des politiques et règles de sécurité de l’information définies,
- Participer, quand c’est nécessaire, aux plans d’actions PDCA résultant des audits internes/externes des SMSIs, en premier lieu desquels les certifications,
- Etre un partenaire actif auprès de l’Audit Groupe en matière de Sécurité de l’Information,
- Participer aux audits internes qui ont une incidence sur la sécurité de l’Information, et à la documentation avec les preuves nécessaires.

**Qualifications**:
**Autour de la sécurité de l'information**:

- Vous avez au minimum 5 années d'expérience sur des sujets de ce type,
- Vous maîtrisez l’organisation de la sécurité de l’information et en particulier les concepts d’un SMSI (Système de Management de la Sécurité de l’Information),
- Vous maîtrisez la méthode et les outils d’analyse de risque de la sécurité de l’information,
- Vous avez déjà participé activement à au moins un processus de certification de sécurité de l’Information,
- Vous avez une bonne connaissance générale du système d’information et des principes d’architecture,
- Idéalement, vous êtes certifié(e) Lead Implementor 27001.

**Vos autres compétences**:

- Vous avez une expérience réussie de la gestion de projets sur des cycles longs,
- Vous savez faire preuve de pédagogie et de patience dans l’accompagnement des métiers,
- Vous avez une capacité de synthèse et de vulgarisation pour des publics non techniques.