Expert Gouvernance & Conformité SI - Risques et NIS2

Shance Executive; Tarascon; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Shance Executive recherche pour son client un Expert Gouvernance, Risques & Conformité SI, rattaché directement au Directeur de la Sécurité des Systèmes d'Information. Le poste s'inscrit dans un contexte de montée en maturité et de mise en conformité NIS2.

Vous piloterez les référentiels ISO 27001, RGPD et EBIOS RM, assurerez les analyses de risques et les plans de remédiation, et servirez d'interface entre métiers et prestataires.

Qualifications

• Bac+5 en sécurité des systèmes d'information ou équivalent.
• Au moins 5 ans d'expérience en gouvernance, risques et conformité SI.
• Bon niveau d'anglais et expérience en mode projet.

Responsabilités

• Piloter la conformité SI du groupe et des filiales (ISO 27001, RGPD, NIS2).
• Être l'interface entre les métiers et les prestataires externes sur les projets de conformité.
• Assurer la veille légale, réglementaire et contractuelle.
• Rédiger le corpus documentaire : PSI, chartes, politiques et procédures, plans de contrôle, KPI, tableaux de bord.
• Réaliser et animer les analyses de risques sur la sécurité de l'information.
• Établir et suivre les plans de remédiation (PACS, PTR).
• Mettre en œuvre le plan de continuité (BIA, PCA, PCIT) et piloter les exercices de gestion de crise.
• Déployer le plan de sensibilisation et diffuser une culture sécurité dans l'entreprise.
• Constituer les dossiers d'homologation SI Sensible

Connaissances

ISO 27001

RGPD

EBIOS RM

ISO 27005

Gestion de projets

Anglais

Formation

Bac+5 en sécurité des systèmes d'information

Description du poste

Shance Executive recherche pour son client un Expert Gouvernance, Risques & Conformité SI, rattaché directement au Directeur de la Sécurité des Systèmes d'Information. Le poste s'inscrit dans un contexte de montée en maturité et de mise en conformité NIS2.

Vous piloterez les référentiels ISO 27001, RGPD et EBIOS RM, assurerez les analyses de risques et les plans de remédiation, et servirez d'interface entre métiers et prestataires.