Chargé de Sécurité SI – GRC

Dans le cadre du renforcement de ses structures, la Caisse de Dépôt et de Gestion, lance un appel à candidatures externes pour pourvoir un poste de Chargé de Sécurité SI en charge de la

Gouvernance, Risques et Conformité au sein de la Direction Sécurité de l’Information

Groupe, relevant du Pôle Sécurité et Contrôle Qualité Groupe.

PRINCIPALES MISSIONS :

Principales missions du Chargé de Sécurité SI - GRC :

• Assurer le maintien du système de management de la sécurité de l'information (SMSI) selon la norme ISO 27001/2 ;
• Mettre à jour et suivre la cartographie des risques sécurité des systèmes d’information ;
• Evaluer et suivre la conformité par rapports aux lois et réglementation en vigueur, notamment la Loi 05-20 et la DNSSI ;
• Assurer la sensibilisation à la Cybersécurité des collaborateurs (préparation /lancement et suivi des campagnes de sensibilisation, tests de phishing, ...) ;
• Conduire les projets Cybersécurité organisationnels / de conformité ;
• Assurer la planification et l'organisation des comités sécurité SI ;
• Participer à l'élaboration et la mise à jour du référentiel documentaire SMSI (Politiques, procédures, chartes, guides de bonnes pratiques, …) ;
• Assurer la production du reporting lié au volet GRC ;
• Assurer la mise en place et le suivi des Indicateurs et tableaux de bord Cybersécurité ;
• Conduire les projets cybersécurité sur le volet GRC ;
• Assurer le suivi des recommandations issues des missions d’audit.

PROFIL RECHERCHE :

• Formation Bac+5 d’une grande école d’Ingénieurs ou équivalent ;
• Expérience professionnelle d’environ 2 ans dans le domaine de la sécurité des systèmes d’information et particulièrement dans des missions d’audit organisationnel selon la norme ISO 27001/2.

COMPETENCES REQUISES POUR LE POSTE :

• Connaissances avancées des normes et standards en matière de sécurité des systèmes d’information (ISO 27001/2, ISO 27005, NIST, …) ;
• Connaissances en matière d’analyse des risques de sécurité SI ;
• Une certification dans le domaine de la sécurité SI serait un atout (ISO 27001, ISO 27005, …) ;
• Rigueur et sens de l’organisation et de l’analyse ;
• Aptitude à travailler en équipe ;
• Un bon niveau rédactionnel et de communication.