Ingénieur cybersécurité – Audit, conformité & contrôle interne F/H (H/F)

COMPTABILITE EMPLOI; Châtillon; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise internationale de cybersécurité recherche un professionnel pour participer aux audits de cybersécurité et contribuer à la conformité réglementaire. Vous serez responsable de la planification et du suivi des audits, de l'amélioration continue des dispositifs de contrôle interne, ainsi que de l'analyse des demandes de dérogation dans un cadre exigeant. Une bonne connaissance des normes de sécurité est essentielle.

Qualifications

• Bonnes compétences en analyse et en synthèse d'informations.
• Connaissances des normes et réglementations relatives à la cybersécurité.
• Expérience en gestion de projet dans un environnement de contrôle interne.

Responsabilités

• Participer à la planification et au suivi des audits de cybersécurité.
• Contribuer à l'amélioration continue du contrôle interne en cybersécurité.
• Veiller à la conformité réglementaire et aux normes applicables.

Connaissances

Analyse et synthèse

Gestion de projet

Connaissance des normes de sécurité

Description du poste

Opérateur international reconnu, Orano concentre son activité autour de la valorisation des matières nucléaires, pour produire une électricité sûre et bas carbone et ainsi apporter une réponse aux défis énergétiques et environnementaux du XXIème siècle.
Son expertise unique sur le cycle du combustible nucléaire lui permet de proposer à ses clients des produits et des services perform…

Responsabilités

• Participer à la planification, au pilotage et au suivi des audits de cybersécurité:
  • Contribuer à la planification et à l’exécution des audits selon le plan pluriannuel défini
  • Collecter, analyser et synthétiser les informations nécessaires à l’évaluation des dispositifs de sécurité
  • Suivre la mise en œuvre des plans d’action et des recommandations issues des audits
• Contribuer au dispositif de contrôle interne:
  • Participer au maintien et assurer l’amélioration continue du dispositif de contrôle interne Cyber Sécurité
  • Participer au développement et au maintien des politiques et procédures relatives au contrôle interne Cyber Sécurité
  • Participer à la mise à jour continue régulière de la cartographie des risques
  • Réaliser les contrôles de niveau 2 et parfois accompagner les opérationnels dans leurs contrôles de niveau 1
• Contribuer au dispositif de dérogation de sécurité :
  • Analyser les demandes de dérogation et participer à l’évaluation des risques associés
  • Accompagner dans la définition des mesures de sécurité compensatoires et garantir la légitimité ainsi que l’efficacité des contre-mesures à court / moyen / long terme
  • Veiller au suivi et à la documentation des dérogations accordées
• Veiller à la conformité réglementaire :
  • Participer à la veille et à l’application des lois, normes et réglementations (PCMNIT, NIST, LPM, RGPD, NISv2 etc.)
  • Contribuer à la rédaction et à la mise à jour des politiques et procédures internes