Analyste conformité cybersécurité

À propos du poste

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous veillez à la conformité des systèmes et processus de l'entreprise vis-à-vis des normes de sécurité, des réglementations en vigueur et des politiques internes.

Missions principales

• Réaliser des audits internes de sécurité et vérifier l'alignement avec les référentiels tels que ISO 27001, NIS 2, RGPD, SOC 2 ou PCI‑DSS.
• Évaluer et piloter la conformité des tiers, fournisseurs et prestataires (Vendor Risk Management).
• Participer à la réalisation et à la mise à jour des analyses de risques (EBIOS RM, ISO 27005) et contribuer à la rédaction des politiques de sécurité (PSSI).
• Identifier les écarts de conformité, formuler des recommandations et élaborer les plans de remédiation, tout en suivant les actions correctives auprès des équipes IT, Cloud et Dev.
• Mettre en place et suivre les indicateurs clés de performance (KPI) et tableaux de bord de conformité.
• Concevoir et animer des sessions de sensibilisation à la cybersécurité et accompagner les projets « Security by Design ».

Profil recherché

• Diplôme Bac+5 (Master ou École d'Ingénieur) en informatique, cybersécurité, droit du numérique ou gestion des risques.
• Expérience de 3 à 5 ans dans un poste similaire.
• Certifications appréciées : CISA, CRISC, CISM ou ISO 27001 Lead Auditor/Implementer.
• Rigueur, méthodologie, excellent sens de l’analyse et capacité à communiquer avec des interlocuteurs non‑techniques.

Compétences requises

• Maîtrise des normes ISO 27001/27002, NIST et CIS Controls.
• Bonne connaissance des réglementations RGPD, NIS 2 et DORA.
• Connaissance des cadres d’analyse de risques EBIOS RM et ISO 27005.