Information Security Officer (h/f/x)

Information Security Officer (H/F/X)

Sur un marché en constante évolution où les enjeux de cybersécurité et de conformité réglementaire occupent une place stratégique, le Groupe Foyer reste fidèle à ses valeurs : Confiance, Excellence, Innovation, Intégrité, Indépendance.

Dans le cadre du renforcement de sa gouvernance en matière de sécurité de l'information, le Groupe Foyer recherche un(e) Information Security Officer (h/f/x).

L'Information Security Officer contribue à la définition et à la mise en œuvre de la politique de sécurité de l'information du Groupe. Véritable partenaire des métiers et des équipes IT, il veille à protéger les actifs informationnels de l'entreprise, à garantir la conformité réglementaire et à promouvoir une culture de sécurité à tous les niveaux de l'organisation.
Vos missions

Au sein de l'équipe Information Security, vous participez activement au développement et au maintien du dispositif de sécurité de l'information du Groupe :

• Collaborer à la définition, à l'actualisation et au maintien de la politique de sécurité de l'information ainsi que des procédures associées.
• Contrôler l'application du cadre documentaire et veiller à la conformité avec les réglementations en vigueur, notamment DORA et NIS2.
• Participer aux analyses de risques et de menaces afin d'identifier les vulnérabilités et proposer des mesures adaptées.
• Réaliser des analyses de risques sur les systèmes d'information du Groupe et assurer le suivi des plans de remédiation.
• Conseiller les équipes techniques, les développeurs et les métiers sur les aspects de sécurité dans le cadre des projets.
• Promouvoir et développer la démarche Security by Design au sein de l'organisation.
• Contribuer à la gestion et au suivi des incidents de sécurité.
• Participer à l'organisation et au suivi des tests d'intrusion ainsi qu'à la mise en œuvre des recommandations.
• Mettre en place et animer des actions de sensibilisation et de formation à la sécurité de l'information.
• Assurer une veille technologique et réglementaire continue dans les domaines de la cybersécurité, de la gestion des risques et de l'intelligence artificielle.
• Analyser les risques liés à l'utilisation de l'intelligence artificielle et contribuer à leur maîtrise.
• Développer des relations de coopération avec les partenaires internes et externes (équipes IT, fournisseurs, associations professionnelles, experts du secteur).
• Participer au rayonnement et à la valorisation du département Sécurité de l'information lors d'événements internes ou externes.

Votre profil

• Vous disposez d'un diplôme de niveau Bac +2 minimum ou équivalent.
• Vous justifiez d'une expérience réussie d'au moins 2 ans dans une fonction similaire.
• Vous possédez une bonne connaissance des normes et bonnes pratiques en matière de sécurité de l'information.
• Vous maîtrisez les concepts de gestion des risques, ISO 27001, DORA et les enjeux liés à l'AI Risk Management.
• Vous êtes à l'aise dans un environnement réglementaire exigeant et en constante évolution.
• Vous disposez d'excellentes capacités d'analyse, de synthèse et de rédaction.
• Vous faites preuve d'autonomie, de rigueur et d'un fort sens du service.
• Vous appréciez le travail collaboratif et les interactions avec des interlocuteurs variés, tant techniques que métiers.
• Vous maîtrisez le français et l'anglais.
• Vous êtes à l'aise avec les outils Microsoft Office et les solutions de gestion des risques.

Nous offrons

• Vous bénéficierez, entre autres, des avantages suivants :
• Un environnement de travail multiculturel, innovant et apprenant.
• Des projets à forte valeur ajoutée dans un contexte de transformation digitale et réglementaire.
• Un système d'horaire flexible et de télétravail.
• Un restaurant d'entreprise à tarif préférentiel.
• Une salle de sport avec coach.
• Une conciergerie.
• Des opportunités de développement professionnel et de formation continue.
• Rejoignez Foyer et contribuez activement à la protection des actifs stratégiques du Groupe tout en participant à la construction d'un environnement numérique sûr, conforme et innovant.