Chargé de Projet Digital

Lycée Grandchamp; Les Lilas; Sur place; EUR 65 000 - 95 000; Plein temps

Résumé du poste

Lycée Grandchamp recherche un Ingénieur GRC Cybersécurité Projet pour garantir la conformité et la sécurité des systèmes et infrastructures numériques livrés dans le cadre de projets liés à des centrales nucléaires. Vous piloterez la gouvernance cybersécurité, les analyses de risques (EBIOS), et les audits de conformité ISO 27001, en coordonnant les équipes internes, les fournisseurs et les sous-traitants.

Une expérience forte en OT/ICS et en environnement industriel est requise, avec un anglais

Qualifications

• Minimum 5 ans d’expérience en cybersécurité et GRC.
• Expérience en cybersécurité industrielle / OT / ICS.
• Expérience dans les secteurs nucléaire, énergie, industrie critique ou défense.
• Bonne maîtrise des démarches de conformité ISO 27001.
• Solides connaissances en analyse de risques et méthodologie EBIOS.
• Expérience des audits de conformité et de la gestion des risques cybersécurité.
• Bonne compréhension des enjeux de sécurisation des systèmes industriels.
• Capacité à travailler dans un environnement projet complexe et à coordonner plusieurs parties prenantes.
• Anglais professionnel courant, notamment à l’écrit et à la lecture.

Responsabilités

• Définir et mettre en œuvre les plans de sécurité cybersécurité dans le cadre des projets.
• Garantir l’application d’une politique de cybersécurité conforme à l’ISO 27001.
• Piloter les analyses de risques cybersécurité selon la méthodologie EBIOS.
• Identifier les risques OT/ICS et définir les mesures de sécurité associées.
• Assurer le suivi de la mise en œuvre des mesures de protection et de réduction des risques.
• Vérifier la conformité des solutions avec les exigences réglementaires et contractuelles.
• Participer aux audits de conformité et suivre les actions correctives.
• Coordonner les acteurs du projet (équipe cybersécurité, équipes projet, fournisseurs, sous-traitants).
• Accompagner les équipes dans l’intégration des exigences de cybersécurité tout au long du cycle de vie du projet.
• Assurer reporting et suivi des sujets GRC auprès des parties prenantes.

Description du poste

Dans le cadre de projets liés à des centrales nucléaires, notre client recherche un Ingénieur GRC Cybersécurité Projet afin de garantir la conformité et le niveau de sécurité des systèmes et infrastructures numériques livrés.

Le consultant interviendra sur les sujets de gouvernance cybersécurité, gestion des risques, conformité réglementaire et sécurisation des environnements industriels (OT/ICS).

Missions principales

• Définir et mettre en œuvre les plans de sécurité cybersécurité dans le cadre des projets.
• Garantir l’application d’une politique de cybersécurité conforme à l’ISO 27001.
• Piloter les analyses de risques cybersécurité, notamment selon la méthodologie EBIOS.
• Identifier les risques liés aux systèmes et infrastructures OT/ICS et définir les mesures de sécurité appropriées.
• Assurer le suivi de la mise en œuvre des mesures de protection et de réduction des risques.
• Vérifier la conformité des solutions et infrastructures avec les exigences réglementaires, contractuelles et normatives.
• Participer aux audits de conformité et au suivi des actions correctives.
• Coordonner les différents acteurs du projet : équipes cybersécurité, équipes projet, fournisseurs et sous-traitants.
• Accompagner les équipes dans la prise en compte des exigences de cybersécurité tout au long du cycle de vie du projet.
• Assurer le reporting et le suivi des sujets GRC auprès des parties prenantes

Profil recherché

• Minimum 5 ans d’expérience en cybersécurité et GRC.
• Expérience significative en cybersécurité industrielle / OT / ICS.
• Une expérience dans les secteurs nucléaire, énergie, industrie critique ou défense est fortement appréciée.
• Bonne maîtrise des démarches de conformité ISO 27001.
• Solides connaissances en analyse de risques et méthodologie EBIOS.
• Expérience des audits de conformité et de la gestion des risques cybersécurité.
• Bonne compréhension des enjeux de sécurisation des systèmes industriels.
• Capacité à travailler dans un environnement projet complexe et à coordonner plusieurs parties prenantes.
• Excellentes capacités de communication et de coordination avec les équipes internes, fournisseurs et sous-traitants.
• Anglais professionnel courant, notamment à l’écrit et à la lecture.

Référentiels et normes