ingénieur informatique Conformité IT / Cybersécurité informatique(H/F) (IT) / Freelance

Au sein de la Direction Cybersécurité, vous intégrerez l’équipe Application Security composée d’une vingtaine de personnes. Cette équipe est en charge de piloter la conformité IT et les enjeux de cybersécurité pour plusieurs entités du groupe, en collaboration avec les équipes IT, métiers, DPO et contrôle interne.

Votre rôle sera de renforcer la gouvernance sécurité et la gestion des risques IT, en accompagnant les équipes dans l’intégration des exigences de cybersécurité et en assurant le suivi des actions de conformité.

• Assurer le suivi opérationnel des plans d’action issus d’audits de sécurité et d’analyses de risques

• Coordonner la mise en œuvre des actions correctives et mesurer leur efficacité

• Produire le reporting sécurité auprès des parties prenantes

• Accompagner les équipes IT et métiers dans l’intégration des exigences de sécurité dans leurs projets

• Challenger et améliorer les processus de sécurité existants

• Réaliser une veille sur les normes et référentiels de cybersécurité et participer à leur mise en œuvre

• Contribuer aux actions de sensibilisation à la cybersécurité auprès des équipes

• Maintenir la documentation sécurité et participer à la préparation des plans de gestion de crise cyber

Garantir la conformité des systèmes d’information aux exigences de sécurité et aux réglementations, tout en améliorant la gestion des risques IT et la maturité cybersécurité de l’organisation.

• Minimum 5 ans d’expérience en GRC (Governance, Risk & Compliance)

• Expérience en audit IT, gestion des risques et cybersécurité

Compétences clés :

• Analyse et gestion des risques IT

• Suivi de plans d’actions issus d’audits

• Pilotage de la conformité sécurité

• Mise en place et amélioration de processus sécurité

• Reporting et gouvernance sécurité

• Accompagnement des équipes IT et métiers sur les sujets cybersécurité

Connaissances attendues :

• Référentiels et normes de sécurité :

  • ISO 27001

  • ISO 27005

  • ISO 22301

  • PCI-DSS

  • SOC2

  • SOX

  • DORA

  • NIS2

  • Cyber Resilience Act

Soft skills :

• Capacité à challenger les équipes IT

• Bon relationnel avec les équipes techniques et métiers

• Autonomie et rigueur

• Capacité de coordination et de reporting

✅ En résumé :
Le client cherche un profil cybersécurité orienté gouvernance / conformité (GRC) capable de piloter les risques, suivre les audits et accompagner les équipes IT dans l’intégration de la sécurité.