Alternance - Assistant(e) déploiement SMSI du ISO 27001 H/F

Intitulé de la fonction / poste

Alternance – Assistant(e) déploiement SMSI du ISO 27001 H/F

Type de contrat

Contrat d'alternance

Nature de contrat

Temps partiel

Durée du contrat

12 mois

Statut

Employé / Technicien / Agent de Maîtrise / Maîtrisé (CH)

Votre mission

Gouvernance de la sécurité de l'information

• Participer à la construction et au déploiement du SMSI ISO 27001.
• Contribuer à la rédaction, la mise à jour et la diffusion :
  • des politiques de sécurité ;
  • des procédures et standards ;
  • des indicateurs et tableaux de bord de gouvernance.
  • Préparer les comités de pilotage sécurité et suivre les plans d'actions.

Gestion des risques cyber

• Participer aux analyses de risques selon les référentiels ISO 27005 et EBIOS.
• Contribuer à la cartographie des risques numériques.
• Assurer le suivi des mesures de traitement des risques avec les différentes parties prenantes.

Conformité et amélioration continue

• Réaliser des analyses d'écarts entre les pratiques existantes et les exigences ISO 27001.
• Participer aux audits internes.
• Suivre les plans de remédiation.
• Contribuer à la préparation des audits de certification.

Sensibilisation et conduite du changement

• Accompagner les équipes dans l'adoption des bonnes pratiques de sécurité.

Pilotage et reporting

• Produire des indicateurs de maturité et de conformité.
• Construire des tableaux de bord de suivi du programme ISO 27001.
• Contribuer au reporting destiné à la direction informatique.

Votre profil

Compétences attendues

• Connaissances générales en cybersécurité.
• Intérêt pour les normes et référentiels de sécurité.
• Appétence pour la gestion de projet et la gouvernance.
• Bonne capacité rédactionnelle.
• Maîtrise des outils bureautiques Microsoft 365.
• Esprit d'analyse et de synthèse.

Qualités personnelles

• Curiosité.
• Rigueur.
• Sens de l'organisation.
• Esprit d'équipe.
• Aisance relationnelle.
• Capacité à communiquer avec des interlocuteurs techniques et non techniques.