Expert Grc et Résilience Si H/F - NGE – Nouvelles Générations d’Entrepreneurs
- Saint-Étienne-du-Grès - 13
- CDI
- NGE – Nouvelles Générations d’Entrepreneurs
Les missions du poste
En intégrant NGE, vous rejoignez un groupe indépendant :
- Innovant, responsable et solidaire
- Favorisant la dimension humaine
- Permettant de réelles évolutions de carrière (plus de 50 métiers à explorer)
- Engagé dans une démarche en faveur de la diversité et de l'inclusion (insertion, handicap,...)
- Labellisé AFNOR pour sa démarche en faveur d'une égalité professionnelle entre hommes et femmesDans le cadre du développement de nos activités nous recrutons un(e) Expert(e) GRC & Résilience SI.
Poste basé à Saint-Etienne-du-Grès (13).
Au sein de notre Direction Sécurité des Systèmes d'Information, nous renforçons notre pôle GRC.
Rattaché (e) au Directeur de la Sécurité des Systèmes d'Information, vous aurez pour principales missions :
Accompagner la démarche de conformité SI de l'entreprise en fonction du cadre réglementaire et de ses besoins (ISO 27K1, IGI1300, guides d'hygiènes de l'ANSSI, NIS2, etc.)
Assurer une veille légale, réglementaire et contractuelle
Participer à la rédaction du corpus documentaire (PSI, chartes, politiques et procédures associées), plans de contrôles, KPI, tableau de bord, et comitologie
Réaliser et animer des analyses de risques sur la sécurité de l'information
Suivre les plans de remédiation permettant de réduire les risques (PACS, PTR)
Participer à la construction du plan de continuité (BIA, PCA, PCIT, etc.) et réaliser les exercices de gestion de crise pour accompagner les métiers à leur cyber résilience
Sensibiliser, communiquer et établir une culture de la sécurité de l'information dans l'entreprise
Des déplacements ponctuels au cours de l'année seront à prévoir au niveau national, principalement en région Ile-de-France.
Le profil recherché
Titulaire d'un Bac +5, vous disposez d'une expérience de 2 à 5 ans sur la mise en place de cadre de gouvernance, gestion des risques et conformité réglementaire des SI.
Vous possédez de bonnes connaissances normatives/réglementaires (normes ISO, NIS2, etc.), ainsi qu'en analyse de risques (EBIOS RM, 27005, etc.)
Vous savez travailler en mode projet (gestion de planning, anticipation, gestion des ressources, reporting, etc.).
Autonome, vous êtes organisé(e) et êtes doté(e) d'une bonne capacité d'analyse et de bonnes compétences en communication y compris en anglais.
L'obtention de certifications serait un plus (ISO27001 Lead Implementer ou Lead Auditor, EBIOS RM, ISO 27005, etc.)