Senior RSSI Adjoint — Architecte de la Gouvernance Cyber

Eternitech; Nantes; On-site; EUR 90,000 - 130,000; Full time

Job summary

Eternitech recrute un Adjoint RSSI Senior – Gouvernance Cybersécurité IT & OT à Nantes. Vous intervenez auprès de la direction technique pour cartographier les actifs, animer des ateliers et piloter les analyses de risques.

Vous contribuez à la rédaction des Plans d’Assurance Sécurité et structurez la gouvernance des habilitations, accès VPN et dérogations, en alignement sur NIS2 et les référentiels ISO 27001/27002, EBIOS RM et ISA/IEC 62443.

Qualifications

• Cartographie des actifs et diagnostic de sécurité exigés.
• Animation d'ateliers DICT et analyses de risques.
• Contribuer à la rédaction des Plans d’Assurance Sécurité (PAS).
• Structurer la gouvernance des habilitations, accès VPN, comptes proxy et dérogations.
• Accompagner la mise en conformité NIS2.
• S’appuyer sur les référentiels ISO 27001/27002, EBIOS RM et ISA/IEC 62443.
• Assurer le suivi des risques, des plans de réduction et des indicateurs de sécurité.

Responsibilities

• Cartographier les actifs et réaliser leur diagnostic de sécurité.
• Animer des ateliers DICT et des analyses de risques.
• Contribuer à la rédaction des PAS.
• Structurer la gouvernance des habilitations, accès VPN, comptes proxy et dérogations.
• Accompagner la mise en conformité NIS2.
• S’appuyer sur ISO 27001/27002, EBIOS RM et ISA/IEC 62443.
• Assurer le suivi des risques et des indicateurs de sécurité.

Skills

Cartographie des actifs

Gestion des risques

Animation d'ateliers

Rédaction PAS

Gouvernance des accès

Conformité NIS2

ISO 27001/27002

EBIOS RM

ISA/IEC 62443

Indicateurs de sécurité

Tools

VPN

Job description

Eternitech recrute un Adjoint RSSI Senior – Gouvernance Cybersécurité IT & OT à Nantes. Vous intervenez auprès de la direction technique pour cartographier les actifs, animer des ateliers et piloter les analyses de risques.

Vous contribuez à la rédaction des Plans d’Assurance Sécurité et structurez la gouvernance des habilitations, accès VPN et dérogations, en alignement sur NIS2 et les référentiels ISO 27001/27002, EBIOS RM et ISA/IEC 62443.