Description de l'offre

Environnement de travail : Le Pôle CYBER de la DSI a pour mission de déployer et maintenir la cybersécurité à l'échelle de l'entreprise, sur l'ensemble des systèmes d'information et des métiers, en coordination avec toutes les entités fonctionnelles et géographiques. Vous rejoignez le département Gestion des Risques & Conformité (GRC) pour appuyer le responsable du plan d'audit et de contrôle dans la maîtrise des risques cyber. Missions confiées :Sous la supervision du responsable de périmètre et en interaction avec les équipes cyber et SI :* Contribuer à l'élaboration du Plan d'Audit Cyber (PAC) : cadrage des portées organisationnelles, collecte d'inputs, préparation des supports, consolidation des critères de sélection* Piloter le bon déroulement des audits sur les volets organisationnels : coordination des parties prenantes, planification, logistique et suivi d'avancement* Contribuer/participer aux audits organisationnels en lien avec les équipes dédiées, et assurer le relai vers les portées techniques (ex. coordination avec Red Team, Pentest on demand)* Réaliser des contrôles de conformité (documents, processus, sites/systèmes ciblés) et alimenter la cartographie des risques ainsi que le plan de traitement associé* Co-construire et suivre les Plans de Remédiation (PdR) : formalisation des recommandations, validation des preuves, préparation et animation des comités de suivi des remédiations (CR, indicateurs, relances)* Assurer une liaison transverse régulière avec les métiers (régions, SI) et la filière cyber (régionale/nationale) pour partager constats, risques et prioritésCe que vous apprendrez / apporterez* Compréhension end-to-end d'un programme d'audit et de contrôle cyber au sein d'une DSI (cadrage → exécution → PdR → reporting), en lien avec le Plan d'Audit Cyber* Mise en pratique de méthodes d'évaluation des risques et de priorisation d'audits (exposition, criticité, contraintes réglementaires)* Expérience concrète des comités de suivi des remédiations (préparation des dossiers, indicateurs, décisions)