Responsable Audit & GRC Cybersécurité

Rattaché(e) au Pôle « Souveraineté  & Résilience», vous intervenez au cœur des activités opérationnelles de cybersécurité portées par le Campus Cyber.

Votre rôle combine expertise cybersécurité, accompagnement des organisations et coordination opérationnelle. Vous êtes capable d’analyser et de challenger des sujets techniques, tout en disposant d’une expertise solide sur les enjeux de gouvernance, de gestion des risques et de conformité.

Dans le cadre du projet CYBIAH 2, le Campus Cyber accompagne des TPE et PME dans leur montée en maturité cyber et vers leur conformité à la directive européenne NIS2.

À ce titre, vous serez notamment amené(e) à :

• Piloter et coordonner les activités d’un “work package” : planification des travaux, coordination des contributeurs, suivi des actions et des livrables, identification des points de blocage et reporting

• Conduire et superviser des missions d’audit cybersécurité, couvrant aussi bien les dimensions organisationnelles que techniques : entretiens, analyse documentaire, évaluation de maturité, identification des risques et formalisation des constats

• Accompagner les organisations sur leurs enjeux de gouvernance, risques et conformité (GRC) : analyse de risques, définition de politiques et référentiels de sécurité, plans de traitement, trajectoires de mise en conformité et schémas directeurs cybersécurité

• Analyser et challenger des environnements techniques afin d’identifier les risques associés, comprendre les mesures de sécurité en place et dialoguer efficacement avec des équipes techniques ou des prestataires spécialisés

• Transformer les constats en recommandations opérationnelles, priorisées au regard des risques, des contraintes et du niveau de maturité des organisations accompagnées

• Restituer les résultats auprès d’interlocuteurs variés, des équipes techniques aux directions générales, en adaptant le niveau de discours et en facilitant la prise de décision

• Coordonner les expertises nécessaires aux accompagnements, qu’elles soient portées par les équipes du Campus Cyber, les membres de son écosystème ou des partenaires externes

• Contribuer à l’amélioration des méthodes, référentiels et outils utilisés dans le cadre des missions d’accompagnement et d’audit.

Au-delà de la réalisation des missions, vous jouez un rôle de référent sur votre périmètre : vous apportez du recul sur les situations rencontrées, challengez les approches proposées et contribuez à maintenir un haut niveau de qualité dans les accompagnements réalisés.

• Vous disposez d’une expérience confirmée en cybersécurité, acquise dans des fonctions de conseil, d’audit, de GRC ou au sein d’une équipe sécurité.

• Vous maîtrisez les fondamentaux de la gouvernance et de la gestion des risques cyber et êtes familier(e) des principaux référentiels et cadres méthodologiques : ISO 27001/27002, ISO 27005, EBIOS Risk Manager, référentiels ANSSI, NIST ou équivalents.

• Vous avez également une culture technique solide de la cybersécurité. Sans nécessairement être spécialiste de chaque domaine, vous êtes capable de comprendre une architecture, d’échanger avec des experts techniques, d’identifier les principaux mécanismes de sécurité et de challenger la pertinence des mesures mises en œuvre.

• Vous savez conduire une mission de bout en bout : comprendre un contexte, mener des entretiens, analyser une situation, identifier et qualifier des risques, construire des recommandations puis les restituer de manière claire et argumentée.

• Vous avez l’expérience de la coordination de projets ou d’activités impliquant plusieurs parties prenantes et êtes à l’aise pour organiser les travaux, suivre les contributions et faire converger des interlocuteurs aux contraintes différentes.

• Vous disposez d’excellentes capacités rédactionnelles et de synthèse et savez adapter votre communication aussi bien à des interlocuteurs techniques qu’à des décideurs.

• Une certification telle que CISSP, CISM, CISA, ISO 27001 Lead Auditor / Lead Implementer, ISO 27005 ou EBIOS Risk Manager constitue un plus.

Ce que nous proposons :

• Un poste qui combine expertise cyber et responsabilité opérationnelle, avec une forte autonomie sur les sujets confiés.

• Un rôle au cœur de l’écosystème cyber français, en interaction avec des acteurs publics, industriels, prestataires, startups, experts et partenaires du Campus Cyber.

Type de poste : CDD de 3 ans

Localisation du poste : La Défense (Campus Cyber) ; télétravail possible (2 jours par semaine)

• En présentiel idéalement, mais également possible à distance

• Un premier entretien pour cerner vos motivations et l’adéquation entre votre parcours et le poste

• Un deuxième entretien centré sur vos compétences techniques et les besoins du projet