Chargé de projet ISO 27001 en Alternance

Yield Studio & Advisory; Paris; On-site; EUR 12,000 - 17,000; Part time

Benefits offered by this job

MacBook Pro fourni

Cartes restaurant Swile

Séminaire d'entreprise annuel

Mutuelle Alan Green

Bureaux à Paris - Mogador

Job summary

Yield Studio propose une alternance en tant que Chargé de projet ISO 27001 pour mener la mise en place du SMSI jusqu’à la certification. Vous cadrerez le périmètre, réaliserez l’analyse de risques, et bâtirez le corpus documentaire.

Le poste nécessite une appétence pour la gouvernance et l’organisation de la sécurité, avec autonomie et rigueur. Appui formation et possibilité de progression en sécurité informatique à Paris.

Qualifications

• Formation en cours en cybersécurité, gouvernance, risques et conformité ou diplôme d'ingénieur informatique avec spécialisation sécurité.
• Bonne capacité rédactionnelle en français et bon niveau d'anglais.
• Autonomie et rigueur, aptitudes à travailler avec direction et équipes techniques.
• Premier aperçu ISO 27001/ISO 27005 ou EBIOS RM serait un plus.

Responsibilities

• Cadre le périmètre et planifie la certification jusqu’à l’audit.
• Mène l’analyse de risques et formalise les plans de traitement.
• Rédige la déclaration d’applicabilité et construit le corpus documentaire.
• Suivi du déploiement des mesures avec les équipes techniques et IT.
• Anime la sensibilisation et gère les incidents de sécurité.
• Définit les indicateurs, tableaux de bord et organise les audits internes.
• Prépare les audits et réponde aux questionnaires sécurité clients et prospects.

Skills

Rédaction

Anglais

Autonomie

Rigueur

Gestion de projet

Education

Formation en cybersécurité / gouvernance / risques et conformité

Job description

Rejoignez Yield Studio en alternance en tant que Chargé de projet ISO 27001 et prenez en main, de bout en bout, la mise en place de notre système de management de la sécurité de l'information (SMSI) jusqu'à la certification. Vous cadrez le périmètre, menez l'analyse de risques, construisez le corpus documentaire, déployez les mesures avec les équipes et préparez l'audit. Le cœur du poste est normatif et organisationnel : vous travaillez avec la direction, les équipes tech et les équipes support, et vous répondez aussi aux questionnaires de sécurité de nos clients et prospects. Aucune connaissance préalable de la norme n'est nécessaire, vous êtes accompagné pour monter en compétence.

• Cadrer le projet : définir le périmètre de certification avec la direction, dresser l'inventaire des actifs informationnels (données, applications, infrastructures, prestataires) et construire le planning jusqu'à l'audit
• Mener l'analyse de risques (EBIOS Risk Manager ou ISO 27005), évaluer les risques avec les équipes concernées, formaliser les plans de traitement et rédiger la déclaration d'applicabilité (SoA) sur la base des mesures de l'Annexe A
• Construire le corpus documentaire : politique de sécurité des systèmes d'information, politiques thématiques et procédures (accès, incidents, sauvegardes, développement sécurisé, fournisseurs, continuité d'activité), charte informatique et documents RH liés à la sécurité
• Suivre le déploiement des mesures techniques avec les équipes tech, infra et IT
• Animer la sensibilisation des collaborateurs (formations, supports, campagnes de test) et mettre en place le processus de gestion des incidents de sécurité
• Définir les indicateurs de pilotage du SMSI, produire les tableaux de bord, organiser les audits internes et la revue de direction
• Sélectionner l'organisme certificateur, préparer les audits d'étape 1 et d'étape 2 et piloter les actions correctives, tout en répondant aux questionnaires de sécurité des clients et prospects

Un MacBook Pro est fourni
Pose tes congés quand tu le souhaites
Budget personnel pour ton matériel (écran, clavier, souris…)
Carte restaurant Swile
Un séminaire d'entreprise chaque année
Des temps de partages, apéro, teambuilding
Des collègues incroyables
Mutuelle Alan Green
Des bureaux très sympas rue de Mogador (Paris)

Formation en cours (licence ou master) en cybersécurité, gouvernance, risques et conformité, ou diplôme d'ingénieur en informatique avec une spécialisation sécuritéAppétence pour la gouvernance et l'organisation de la sécurité, dans un poste à dominante normative et organisationnelleBonne capacité rédactionnelle en français et bon niveau d'anglaisAutonomie et rigueurUn plus : première approche de l'ISO 27001, de l'ISO 27005 ou d'EBIOS RM, connaissance du RGPD, première expérience de gestion de projet