Expert GRC et Résilience SI H/F

GROUPE NGE; Saint-Étienne-du-Grès; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

GROUPE NGE recherche un Expert GRC & Résilience SI pour renforcer la sécurité des systèmes d'information et piloter la conformité chez le groupe et ses filiales.

Basé à Saint-Etienne-du-Grès (13), vous accompag nerez la conformité (ISO 27K1, RGPD, ANSSI) et éditez les politiques, plans de contrôle et KPI.

Vous êtes titulaire d’un Bac+5 et justifiez d'au moins 5 ans d’expérience; autonomie et anglais souhaités; déplacements ponctuels à prévoir.

Qualifications

• Titulaire d’un Bac+5 avec au moins 5 ans d'expérience en gouvernance, risques et conformité des SI.
• Bonne connaissance des normes ISO 27001 et RGPD.
• Expérience en analyse de risques (EBIOS RM, 27005).
• Capacité à travailler en mode projet et à gérer planning et ressources.
• Bonnes compétences en communication, y compris en anglais.

Responsabilités

• Accompagner la démarche de conformité SI de l'entreprise et de ses filiales.
• Piloter les projets de conformité et interagir avec prestataires et métiers.
• Rédiger les corpus documentaires, plans de contrôles et KPI.
• Réaliser et animer des analyses de risques sur la sécurité de l'information.
• Mettre en œuvre le plan de continuité et réaliser les exercices de crise.
• Gérer le plan de sensibilisation et établir une culture de la sécurité.
• Établir les dossiers d'homologation SI sensible.
• Des déplacements ponctuels nationaux (1-3 jours) principalement en Île-de-France.

Connaissances

Conformité SI

Gestion des risques

ISO 27001

RGPD

EBIOS RM

Gestion de projets

Anglais professionnel

Formation

Bac+5 en sécurité des systèmes d'information

Description du poste

Localisation : France, Provence-Cote d'Azur, Bouches du Rhône (13), Saint Etienne du Grès (13103)

Participer à la construction et à la rénovation d'infrastructures au service des territoires.Rejoindre un Groupe en plein développement en France et à l'international (5 milliards d'euros de chiffre d'affaires).Intégrer une entreprise composée de près de 27 000 femmes et hommes réunis autour de 3 valeurs fortes : l'unité, la transparence et l'ambition.Accepter de vivre une expérience riche en rejoignant des équipes de passionnés.

Dans le cadre du développement de nos activités nous recrutonsun(e)Expert(e) GRC & Résilience SI.

Poste basé à Saint-Etienne-du-Grès (13).

Au sein de notre Direction Sécurité des Systèmes d'Information,nous renforçons notre pôle GRC.

Rattaché (e) au Directeur de la Sécurité des Systèmes d'Information, vous aurez pour principales missions :

Accompagner la démarche de conformité SI de l'entreprise et de ses filiales (ISO 27K1, IGI1300, guides d’hygiènes de l’ANSSI, NIS2, RGPD etc.)

Piloter les projets de conformité et être l'interface avec les prestataires externes et les métiers

Assurer une veille légale, réglementaire et contractuelle

Rédiger le corpus documentaire (PSI, chartes, politiques et procédures associées), plans de contrôles, KPI, tableau de bord, et comitologie

Réaliser et animer des analyses de risques sur la sécurité de l'information

Etablir et suivre les plans de remédiation permettant de réduire les risques (PACS, PTR)

Mettre en œuvre le plan de continuité (BIA, PCA, PCIT,) et réaliser les exercices de gestion de crise pour accompagner les métiers à leur cyber résilience

Gérer le plan de sensibilisation, communiquer et établir une culture de la sécurité de l’information dans l'entreprise

Etablir les dossiers d'homologation SI Sensible

Des déplacements ponctuels au cours de l'année(à hauteur de 1 à 3 jours)seront à prévoir au niveau national, principalement en région Ile-de-France.

Profil recherché

Titulaire d’unBac+5, vous disposez d’uneexpérience d'au moins 5 ans sur la mise en place de cadre de gouvernance, gestion des risques et conformité réglementaire des SI.

Vous possédez de bonnes connaissances normatives/réglementaires (normes ISO 27001, RGPD, etc.), analyse de risques (EBIOS RM, 27005, etc.)

Vous savez travailler en mode projet (gestion de planning, anticipation, gestion des ressources, reporting, etc.).

Autonome, vous êtes organisé(e) et êtes doté(e) d’une bonne capacité d’analyse et de bonnes compétences en communication y compris en anglais.

L'obtention de certifications serait un plus (ISO27001 Lead Implementer ou Lead Auditor, EBIOS RM, ISO 27005, etc.)

Pourquoi nous rejoindre ?

En intégrant NGE, vous rejoignez un groupe indépendant :

• Innovant, responsable et solidaire
• Favorisant la dimension humaine
• Permettant de réelles évolutions de carrière (plus de 50 métiers à explorer)
• Engagé dans une démarche en faveur de la diversité et de l’inclusion (insertion, handicap,…)
• Labellisé AFNOR pour sa démarche en faveur d'une égalité professionnelle entre hommes et femmes

Fichiers autorisés : doc, rtf, docx, pdf
(taille limite 3000 ko)

Champ libre (600 caractères max) :

En soumettant ce formulaire, j'accepte que les informations saisies soient exploitées dans le cadre de ma candidature et de la relation commerciale qui peut en découler.