Expert Gouvernance Risques & Conformité Si - Environnements Habilités H/F - Shance Executive

Shance Executive, cabinet de chasse de cadres et dirigeants dans l'industrie, accompagne son client, groupe de BTP et d'infrastructures d'envergure nationale, dans la recherche d'un Expert Gouvernance, Risques & Conformité SI - Environnements sensibles et habilités H/F.

La conformité SI devient ici un levier de maîtrise pour des environnements sensibles.

Rattaché au Directeur de la Sécurité des Systèmes d'Information, vous sécurisez des activités liées au nucléaire, à la défense et aux infrastructures critiques.

Vous travaillez avec les métiers, les prestataires et les filiales. Vous structurez les règles, suivez les écarts et faites avancer les plans de mise en conformité dans un contexte NIS2 et ISO 27001.

La DSSI compte quinze personnes et s'organise autour de quatre pôles. Vous intervenez dans une équipe en montée de maturité, avec des sujets qui demandent de la méthode et des arbitrages clairs.

Le poste couvre des sujets de fond, avec des échanges réguliers avec les filiales et les prestataires. Vous posez un cadre, sécurisez les preuves attendues et gardez une vision d'ensemble sur les écarts.

Les responsabilités du poste s'articulent autour de :

- Piloter la conformité SI du groupe sur ISO 27001, IGI 1300, NIS2 et RGPD
- Rédiger PSI, chartes, politiques, procédures, contrôles, indicateurs et tableaux de bord
- Réaliser les analyses de risques et suivre les plans de remédiation PACS et PTR
- Être l'interface entre les métiers et les prestataires sur les chantiers de conformité
- Mettre en oeuvre le plan de continuité et piloter les exercices de crise
- Constituer les dossiers d'homologation pour les SI sensibles
- Assurer la veille réglementaire, contractuelle et les actions de sensibilisation

Ce poste demande une base solide en GRC et une aisance réelle pour porter des sujets suivis de près.

- Bac +5 et au moins cinq ans en gouvernance, risques et conformité SI
- Maîtrise d'ISO 27001, RGPD, EBIOS RM et ISO 27005, avec une vraie rigueur d'analyse
- Expérience du mode projet : planning, reporting, gestion des ressources et suivi des actions
- Autonomie, sens de l'organisation et capacité à tenir plusieurs chantiers en parallèle
- Bon niveau d'anglais, à l'écrit comme à l'oral, pour traiter des sujets internationaux
- Une expérience sur des SI sensibles est un vrai atout. Certification ISO 27001 ou EBIOS RM appréciée, poste habilitable Secret Défense