Ingénieur Cybersécurité GRC (Gouvernance, Risques et Conformité) F/H

Informations générales

Localisation du poste

Labège, FRANCE

 

Envie de vous lancer un nouveau défi et bénéficier d'une mobilité en interne ? Alors postulez dès maintenant et devenez notre nouveau Ingénieur Cybersécurité GRC (Gouvernance, Risques et Conformité) F/H en CDI au sein de l'entité BERGER-LEVRAULT !

💸 Rémunération annuelle : 

Fixe : 45000 - 56000 Euros (€ EUR)

Variable : 5%

🎥  Nous découvrir en vidéo, cliquez ici

  Visiter nos coulisses sur Welcome to the Jungle, cliquez ici

 

Votre future équipe

Vous rejoignez la Direction Cybersécurité de Berger-Levrault, une équipe à taille humaine composée d'une dizaine de collaborateurs passionnés par les enjeux de sécurité informatique.

 

Directement rattaché(e) au RSSI Groupe (Alain), vous évoluez dans un environnement collaboratif et stimulant, au contact des équipes métiers et techniques, en France comme à l'international.

 

Au quotidien, vous contribuez à des projets variés et à des enjeux concrets : protéger nos systèmes d'information, sécuriser les données de nos clients et accompagner les équipes dans leurs pratiques.

 

Rejoindre Berger-Levrault, c'est intégrer une équipe où l'expertise, le partage et la collaboration sont essentiels, tout en jouant un rôle actif dans le renforcement de notre cybersécurité.

 

 

Vos missions

  • Piloter et améliorer en continu le SMSI conformément aux exigences des normes ISO 27001 et HDS.
  • Garantir le maintien des certifications ISO 27001 et HDS en préparant et coordonnant les audits internes, de surveillance et de renouvellement.
  • Définir, actualiser et faire évoluer les politiques, procédures et référentiels de sécurité du Groupe.
  • Organiser et animer les instances de gouvernance du SMSI, notamment les revues de direction.
  • Piloter les analyses de risques cyber, maintenir la cartographie des risques et suivre les plans de traitement associés.
  • Accompagner les équipes métiers et techniques dans l'identification, l'évaluation et la maîtrise des risques liés aux projets, produits et activités.
    Suivre les indicateurs de performance, les non-conformités, les actions correctives et les plans d'amélioration continue.
  • Contribuer aux audits et questionnaires de sécurité des clients ainsi qu'à l'évaluation des risques liés aux fournisseurs.
  • Participer à la définition et au suivi des exigences de sécurité liées aux usages de l'intelligence artificielle.
  • Administrer et faire évoluer les outils de pilotage GRC et garantir la fiabilité de la documentation du SMSI.
  • Assurer une veille réglementaire et normative afin d'anticiper les évolutions des exigences de cybersécurité.
  • Contribuer aux actions de sensibilisation et au renforcement de la culture cybersécurité au sein du Groupe.

 

 

Cette offre est faite pour vous ? Uniquement si...

  • Vous êtes titulaire d'une formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique ou équivalent.
  • Vous justifiez d'une expérience d'au moins 5 ans en cybersécurité, idéalement dans des fonctions de gouvernance, gestion des risques ou conformité SSI.
  • Vous maîtrisez les exigences de la norme ISO 27001 et disposez d'une bonne connaissance du référentiel HDS (Hébergement de Données de Santé).
  • Vous possédez une expérience significative dans le pilotage d'un SMSI, la préparation des audits et le suivi des certifications.
  • Vous connaissez les principales méthodologies d'analyse de risques, notamment ISO 27005 et EBIOS Risk Manager.
  • Vous êtes à l'aise avec la formalisation de politiques de sécurité, la gestion documentaire et le suivi de plans d'actions.
  • Vous savez travailler en transversalité avec des interlocuteurs variés, aussi bien techniques que métiers, et faire preuve de pédagogie pour les accompagner.
  • Vous faites preuve de rigueur, d'autonomie et d'un excellent esprit d'analyse, avec de solides capacités rédactionnelles et organisationnelles.
  • Vous disposez d'une bonne capacité à structurer, coordonner et faire avancer plusieurs sujets simultanément.
  • Un plus pour votre candidature : vous détenez une certification ISO 27001 Lead Implementer, Lead Auditor, ISO 27005, EBIOS Risk Manager, CISSP ou équivalent.

 

 

Pourquoi vous lancer dans cette nouvelle aventure ?

  • Parce que vous avez suivi toutes les astuces mentionnées dans la vidéo ici
  • Parce que vous avez envie de donner un nouvel élan à votre carrière au sein du groupe Berger-Levrault et challenger votre expertise dans un autre contexte
  • Parce que vous êtes doté(e) d'une expérience et de compétences pertinentes pour le poste
  • Parce que 100% des gagnants ont tenté leur chance ? 😉

 

Et si vous avez la moindre question, n’hésitez pas à contacter directement BENTAHA YOUCEF qui est en charge du recrutement !

 

 

Quelles sont les étapes du processus de recrutement ?

  • Première étape : Envoyez votre CV et lettre de motivation via l'espace candidat (Éléments obligatoires, même pour de l'interne !)
  • Deuxième étape : Votre profil attire notre attention, votre recruteur ou votre futur manager aura le plaisir de vous contacter pour un premier échange téléphonique.
  • Troisième étape : Vous avez suscité notre curiosité:-), nous vous contacterons pour un 2ème entretien à distance ou au sein de nos locaux.  

Naturellement, vous aurez une réponse de notre part que cela soit 👎 ou 👍.