Responsable Audit & GRC Cybersécurité

Rejoignez le Campus Cyber, un acteur clé de la cybersécurité en France. En tant que Responsable Audit & GRC Cybersécurité, vous serez au cœur des activités opérationnelles de cybersécurité, en pilotant et coordonnant des projets, en conduisant des missions d'audit, et en accompagnant les organisations sur leurs enjeux de gouvernance, de risques et de conformité. Vous bénéficierez d'une forte autonomie et d'une interaction avec divers acteurs de l'écosystème cyber français.

• Piloter et coordonner les activités d’un "work package" dans le cadre du projet CYBIAH 2, en assurant la planification, la coordination des contributeurs, le suivi des actions et des livrables.
• Conduire et superviser des missions d’audit cybersécurité, en couvrant les dimensions organisationnelles et techniques, et en formalisant les constats.
• Accompagner les organisations sur leurs enjeux de gouvernance, risques et conformité (GRC), en analysant les risques, définissant des politiques et référentiels de sécurité.
• Vous disposez d’une expérience confirmée en cybersécurité, acquise dans des fonctions de conseil, d’audit, de GRC ou au sein d’une équipe sécurité.
• Vous maîtrisez les fondamentaux de la gouvernance et de la gestion des risques cyber et êtes familier(e) des principaux référentiels et cadres méthodologiques : ISO 27001/27002, ISO 27005, EBIOS Risk Manager, référentiels ANSSI, NIST ou équivalents.
• Vous avez également une culture technique solide de la cybersécurité. Sans nécessairement être spécialiste de chaque domaine, vous êtes capable de comprendre une architecture, d’échanger avec des experts techniques, d'identifier les principaux mécanismes de sécurité et de challenger la pertinence des mesures mises en œuvre.
• Vous savez conduire une mission de bout en bout : comprendre un contexte, mener des entretiens, analyser une situation, identifier et qualifier des risques, construire des recommandations puis les restituer de manière claire et argumentée.
• Vous avez l’expérience de la coordination de projets ou d’activités impliquant plusieurs parties prenantes et êtes à l’aise pour organiser les travaux, suivre les contributions et faire converger des interlocuteurs aux contraintes différentes.
• Vous disposez d’excellentes capacités rédactionnelles et de synthèse et savez adapter votre communication aussi bien à des interlocuteurs techniques qu’à des décideurs.
• Une certification telle que CISSP, CISM, CISA, ISO 27001 Lead Auditor / Lead Implementer, ISO 27005 ou EBIOS Risk Manager constitue un plus.

### Ce que nous proposons

• Un poste qui combine expertise cyber et responsabilité opérationnelle, avec une forte autonomie sur les sujets confiés.
• Un rôle au cœur de l’écosystème cyber français, en interaction avec des acteurs publics, industriels, prestataires, startups, experts et partenaires du Campus Cyber.

• **Type de poste :** CDD de 3 ans
• **Localisation du poste :** La Défense (Campus Cyber) ; télétravail possible (2 jours par semaine)