Ingénieur Gouvernance – ISO 27001

Description du poste

Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l?

Information en France, nous recrutons un Ingénieur Gouvernance ? ISO 27001.

L?objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l?alignement des pratiques avec les exigences de la norme.

Gouvernance & conformité :

Participer activement à l?implémentation et au suivi du SMSI selon la norme ISO 27001.

Contribuer à la mise en ?uvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.).

Préparer et accompagner les audits internes et externes.

Assurer la mise à jour et la diffusion des politiques et procédures sécurité.

Analyse de risques & contrôle interne :

Contribuer à la cartographie des actifs et aux analyses de risques.

Suivre les plans de traitement et s?assurer de leur bonne exécution.

Identifier les non-conformités et piloter les actions correctives.

Amélioration continue :

Mettre en place des indicateurs de gouvernance (KPI/OKR).

Participer aux revues de direction et aux cycles PDCA (Plan ? Do ? Check ? Act).

Être force de proposition pour renforcer la maturité sécurité de l?organisation.

Profil candidat:

Compétences techniques :

Connaissance approfondie des normes ISO (TPN,27001, 27002, RGPD, NIS2, etc.).

Expérience en projets de conformité / certification ISO.

Maîtrise des méthodes de risk management (EBIOS, ISO 31000 ou équivalent).

Connaissance des outils de GRC / ISMS (idéalement Brainframe ou équivalents).

Qualités personnelles :

Rigueur, autonomie et sens de l?organisation.

Excellentes capacités rédactionnelles et de communication.

Esprit d?analyse et approche orientée solution.

Capacité à collaborer avec des interlocuteurs variés (IT, métiers, juridique, direction).