Ingenieur Securite Gouvernance

Intitulé du poste : Ingenieur Securite Gouvernance Description du poste : Ingenieur Securite Gouvernance De formation superieure (Bac +4/5), vous justifiez d?une experience de 5 ans minimum dans le domaine de la gouvernance de la securite. Vous avez evolue dans des environnements metiers diversifies et avez de l?experience dans l analyse de risque en cybersecurite et l implementation des mesures de securite dans des perimetres varies (risques metiers, applicatifs, infrastructures techniques). Connaissance des outils d analyse de risque et maitrise les methodologies associees (ISO 27005, EBIOS RM). Competences : Cybersecurite, Analyse des risques et 8 en plus En tant qu Ingenieur Securite Gouvernance, par votre connaissance des techniques d?attaque et de defense des SI, vous accompagnez les equipes metiers dans l evaluation des risques de cybersecurite et conseillez les metiers sur l implementation de mesures de securite. Planifier la securite de l?information Operer un renseignement regulier sur la menace en lien avec les activites du Groupe Participer activement a la creation et l evolution de la cartographie des risques numeriques du groupe Realiser et restituer des analyses des risques en cybersecurite Communiquer et vulgariser les contraintes de securite aux membres de la DSI, des metiers et de la direction du Groupe en lien avec les risques numeriques Ecrire, completer, diffuser et promouvoir les politiques de securite informatique alignees avec les objectifs de securite et les risques identifies, les referentiels de securite Piloter l implementation des mesures de securite dans les projets Piloter des actions de mise en conformite du SI et des process metiers (RGPD, PCI DSS) Piloter les actions en lien avec le plan de traitement des risques Piloter le programme d audit interne cybersecurite en relation avec le controle interne Integrer la securite dans les projets IT (demarche ISP : questionnaire de maturite fournisseur, analyses des risques dans les projets IT, integration et negociation des clauses de securite dans les contrats IT, identification de mesures de securite, controle) Participer a l organisation recurrente des activites de securite de l information Controler les taches recurrentes de securite aupres des equipes DSI Produire les indicateurs de suivi securite, identifier et suivre les actions de remediation associees. Assurer la sensibilisation des collaborateurs metiers (diffusion de l actualite, pilotage de projets de sensibilisation) Assurer une veille reglementaire, des actualites en cybersecurite et vulnerabilites techniques Savoir travailler sur des outils de business intelligence pour gerer des indicateurs. Mettre en ouvre une pedagogie adaptee Sensibiliser les collaborateurs aux risques lies aux non-conformites detectees et de communiquer et d expliquer les mesures de securite proposees. Vous avez implemente ou participe a l implementation d un systeme de management de la securite de l information et disposez idealement d une certification sur une methode d analyse de risque (ISO 27005 et/ou EBIOS RM) et sur l implementation d?un SMSI (ISO 27001 Lead Implementer). Type de poste : cdi Date de début : 18/01/2025 Lieu de mission : BORDEAUX Département : 33000 Date de dépôt: 30/12/2024 Niveau de priorité: Normal