analyste conformité cyber sécurité

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous veillez à la conformité des systèmes et processus de l'entreprise vis-à-vis des normes de sécurité, des réglementations en vigueur et des politiques internes.

• Audits et Évaluations de conformité :

  • Réaliser les audits internes de sécurité et évaluer l'alignement avec les référentiels ([ex: ISO 27001, NIS 2, RGPD, SOC 2, PCI-DSS]).

  • Évaluer et piloter la conformité sécurité des tiers, fournisseurs et prestataires (Vendor Risk Management).

• Gestion des Risques et Politiques :

  • Participer à la réalisation et à la mise à jour des analyses de risques (EBIOS RM, ISO 27005).

  • Contribuer à la rédaction, la révision et la diffusion des Politiques de Sécurité des SI (PSSI).

• Suivi et Plan d'action :

  • Identifier les écarts de conformité, formuler des recommandations et élaborer les plans de remédiation.

  • Assurer le suivi des actions correctives auprès des équipes techniques (IT, Cloud, Dev) et métiers.

  • Établir et suivre les indicateurs clés de performance (KPI) et tableaux de bord de conformité.

• Sensibilisation et Accompagnement :

  • Concevoir et animer des sessions de sensibilisation à la cybersécurité pour les collaborateurs.

  • Accompagner les équipes projets (Security by Design) sur les volets réglementaires et conformité.

🧩 Profil recherché

Formation & Expérience :

• Diplôme Bac+5 (Master ou École d'Ingénieur) spécialisé en Informatique, Cybersécurité, Droit du Numérique ou Gestion des Risques.

Compétences techniques & Certifications :

• Maîtrise des standards et normes de cybersécurité : ISO 27001/27002, NIST, CIS Controls.

• Connaissance des réglementations en vigueur : RGPD, NIS 2, DORA (selon secteur).

• Une certification appréciée : CISA, CRISC, CISM, ISO 27001 Lead Auditor/Implementer.

Qualités humaines (Soft Skills) :

• Rigoureux(se), méthodique et doté(e) d'un fort esprit d'analyse.

• Excelent(e) communiquant(e), capable de vulgariser les enjeux de sécurité auprès de profils non-techniques.

• Sens de la diplomatie et capacité à faire adhérer les équipes aux règles de sécurité.