Ingénieur Gouvernance – ISO 27001

Description du poste

Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l’Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001.

L’objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l’alignement des pratiques avec les exigences de la norme.

Gouvernance & conformité

• Participer activement à l’implémentation et au suivi du SMSI selon la norme ISO 27001.
• Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.).
• Préparer et accompagner les audits internes et externes.
• Assurer la mise à jour et la diffusion des politiques et procédures sécurité.

Analyse de risques & contrôle interne

• Contribuer à la cartographie des actifs et aux analyses de risques.
• Suivre les plans de traitement et s’assurer de leur bonne exécution.
• Identifier les non-conformités et piloter les actions correctives.

Amélioration continue

• Mettre en place des indicateurs de gouvernance (KPI/OKR).
• Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act).
• Être force de proposition pour renforcer la maturité sécurité de l’organisation.