Alternance-Analyste Cyber - Chargé d'audits & contrôle cyber F/H (H/F)
Environnement de travail : Le Pôle CYBER de la DSI a pour mission de déployer et maintenir la cybersécurité à l'échelle de l'entreprise, sur l'ensemble des systèmes d'information et des métiers, en coordination avec toutes les entités fonctionnelles et géographiques. Vous rejoignez le département Gestion des Risques & Conformité (GRC) pour appuyer le responsable du plan d'audit et de contrôle dans la maîtrise des risques cyber. Missions confiées :Sous la supervision du responsable de périmètre et en interaction avec les équipes cyber et SI :
- Contribuer à l'élaboration du Plan d'Audit Cyber (PAC) : cadrage des portées organisationnelles, collecte d'inputs, préparation des supports, consolidation des critères de sélection
- Piloter le bon déroulement des audits sur les volets organisationnels : coordination des parties prenantes, planification, logistique et suivi d'avancement
- Contribuer/participer aux audits organisationnels en lien avec les équipes dédiées, et assurer le relai vers les portées techniques (ex. coordination avec Red Team, Pentest on demand)
- Réaliser des contrôles de conformité (documents, processus, sites/systèmes ciblés) et alimenter la cartographie des risques ainsi que le plan de traitement associé
- Co-construire et suivre les Plans de Remédiation (Pd
R) : formalisation des recommandations, validation des preuves, préparation et animation des comités de suivi des remédiations (CR, indicateurs, relances)* Assurer une liaison transverse régulière avec les métiers (régions, SI) et la filière cyber (régionale/nationale) pour partager constats, risques et priorités
Ce que vous apprendrez / apporterez* Compréhension end-to-end d'un programme d'audit et de contrôle cyber au sein d'une DSI (cadrage → exécution → Pd
R → reporting), en lien avec le Plan d'Audit Cyber* Mise en pratique de méthodes d'évaluation des risques et de priorisation d'audits (exposition, criticité, contraintes réglementaires)* Expérience concrète des comités de suivi des remédiations (préparation des dossiers, indicateurs, décisions)
