Responsable Audit & GRC Cybersécurité

Campus Cyber; Puteaux; Hybrid; EUR 70.000 - 90.000; Teilzeit

Zusammenfassung

Campus Cyber, basé en Île-de-France, recherche un profil confirmé en cybersécurité et GRC pour piloter des missions d’audit et d’accompagnement des organisations vers la conformité (NIS2). Le poste combine expertise technique, coordination de projets et restitution auprès de dirigeants.

Localisé à La Défense avec télétravail possible (2 jours/semaine). CDD de 3 ans, rôle faisant le lien entre la gouvernance et les équipes techniques et partenaires externes.

Qualifikationen

• Expérience confirmée en cybersécurité et rôles de conseil, audit, GRC ou sécurité d'équipe.
• Maîtrise des référentiels ISO 27001/27002, 27005, ANSSI, NIST ou équivalents.
• Capacité à comprendre une architecture et dialoguer avec des experts techniques.

Aufgaben

• Piloter et coordonner les activités d’un work package, planifier et suivre livrables et blocages.
• Conduire et superviser des missions d’audit cybersécurité couvrant organisationnel et technique.
• Accompagner les organisations sur gouvernance, risques et conformité (GRC).
• Analyser les environnements techniques, identifier les risques et dialoguer avec les équipes.
• Transformer les constats en recommandations opérationnelles et priorisées.
• Restituer les résultats aux interlocuteurs techniques et dirigeants et faciliter la décision.
• Coordonner les expertises internes et externes et améliorer les méthodes et outils.

Kenntnisse

GRC management

Audit coordination

Risk assessment

Communication écrite

Conduite de projets

Ausbildung

CISSP

CISM

CISA

ISO 27001 Lead Auditor/Implementer

EBIOS Risk Manager

Jobbeschreibung

Rattaché(e) au Pôle «Souveraineté & Résilience», vous intervenez au cœur des activités opérationnelles de cybersécurité portées par le Campus Cyber.

Votre rôle combine expertise cybersécurité, accompagnement des organisations et coordination opérationnelle. Vous êtes capable d’analyser et de challenger des sujets techniques, tout en disposant d’une expertise solide sur les enjeux de gouvernance, de gestion des risques et de conformité.

Dans le cadre du projet CYBIAH 2, le Campus Cyber accompagne des TPE et PME dans leur montée en maturité cyber et vers leur conformité à la directive européenne NIS2.

À ce titre, vous serez notamment amené(e) à :

• Piloter et coordonner les activités d’un "work package" : planification des travaux, coordination des contributeurs, suivi des actions et des livrables, identification des points de blocage et reporting

• Conduire et superviser des missions d’audit cybersécurité, couvrant aussi bien les dimensions organisationnelles que techniques : entretiens, analyse documentaire, évaluation de maturité, identification des risques et formalisation des constats

• Accompagner les organisations sur leurs enjeux de gouvernance, risques et conformité (GRC) : analyse de risques, définition de politiques et référentiels de sécurité, plans de traitement, trajectoires de mise en conformité et schémas directeurs cybersécurité

• Analyser et challenger des environnements techniques afin d’identifier les risques associés, comprendre les mesures de sécurité en place et dialoguer efficacement avec des équipes techniques ou des prestataires spécialisés

• Transformer les constats en recommandations opérationnelles, priorisées au regard des risques, des contraintes et du niveau de maturité des organisations accompagnées

• Restituer les résultats auprès d’interlocuteurs variés, des équipes techniques aux directions générales, en adaptant le niveau de discours et en facilitant la prise de décision

• Coordonner les expertises nécessaires aux accompagnements, qu’elles soient portées par les équipes du Campus Cyber, les membres de son écosystème ou des partenaires externes

• Contribuer à l’amélioration des méthodes, référentiels et outils utilisés dans le cadre des missions d’accompagnement et d’audit.

Au-delà de la réalisation des missions, vous jouez un rôle de référent sur votre périmètre : vous apportez du recul sur les situations rencontrées, challengez les approches proposées et contribuez à maintenir un haut niveau de qualité dans les accompagnements réalisés.

• Vous disposez d’une expérience confirmée en cybersécurité, acquise dans des fonctions de conseil, d’audit, de GRC ou au sein d’une équipe sécurité.

• Vous maîtrisez les fondamentaux de la gouvernance et de la gestion des risques cyber et êtes familier(e) des principaux référentiels et cadres méthodologiques : ISO 27001/27002, ISO 27005, EBIOS Risk Manager, référentiels ANSSI, NIST ou équivalents.

• Vous avez également une culture technique solide de la cybersécurité. Sans nécessairement être spécialiste de chaque domaine, vous êtes capable de comprendre une architecture, d’échanger avec des experts techniques, d'identifier les principaux mécanismes de sécurité et de challenger la pertinence des mesures mises en œuvre.

• Vous savez conduire une mission de bout en bout : comprendre un contexte, mener des entretiens, analyser une situation, identifier et qualifier des risques, construire des recommandations puis les restituer de manière claire et argumentée.

• Vous avez l’expérience de la coordination de projets ou d’activités impliquant plusieurs parties prenantes et êtes à l’aise pour organiser les travaux, suivre les contributions et faire converger des interlocuteurs aux contraintes différentes.

• Vous disposez d’excellentes capacités rédactionnelles et de synthèse et savez adapter votre communication aussi bien à des interlocuteurs techniques qu’à des décideurs.

• Une certification telle que CISSP, CISM, CISA, ISO 27001 Lead Auditor / Lead Implementer, ISO 27005 ou EBIOS Risk Manager constitue un plus.

Ce que nous proposons :

• Un poste qui combine expertise cyber et responsabilité opérationnelle, avec une forte autonomie sur les sujets confiés.

• Un rôle au cœur de l’écosystème cyber français, en interaction avec des acteurs publics, industriels, prestataires, startups, experts et partenaires du Campus Cyber.

Type de poste: CDD de 3 ans

Localisation du poste : La Défense (Campus Cyber) ; télétravail possible (2 jours par semaine)

• En présentiel idéalement, mais également possible à distance

• Un premier entretien pour cerner vos motivations et l'adéquation entre votre parcours et le poste

• Un deuxième entretien centré sur vos compétences techniques et les besoins du projet