INGÉNIEUR SÉCURITÉ / CONFORMITÉ NIS2

Contexte

Dans le cadre du renforcement de sa gouvernance cybersécurité et de la mise en conformité de son système d’information avec la directive européenne NIS2, un acteur majeur recherche un Ingénieur Sécurité afin d’accompagner le RSSI adjoint sur les sujets de conformité, d’analyse des écarts et de pilotage des plans d’action sécurité.

Le besoin est actuellement en cours de formalisation et la fiche de mission est en rédaction.

Missions

Informations obligatoires issues de la retranscription :

• Accompagner le RSSI adjoint

• Participer à la mise en conformité du SI avec la directive européenne NIS2

• Vérifier que les exigences recommandées par la directive sont bien couvertes

• Identifier les écarts de conformité

• Construire et piloter un plan d’action permettant d’atteindre la conformité NIS2

Missions complémentaires probables :

• Réaliser des analyses de risques

• Participer à la gouvernance cybersécurité

• Suivre les actions de remédiation

• Accompagner les équipes techniques et métiers sur les bonnes pratiques sécurité

• Produire la documentation de conformité et de suivi

• Participer aux audits et reportings sécurité

Profil recherché

Informations obligatoires déduites du besoin exprimé :

• Expérience significative en cybersécurité / gouvernance sécurité

• Bonne maîtrise des sujets conformité et réglementation cybersécurité

• Expertise ou expérience concrète autour de la directive NIS2

• Capacité à travailler avec des interlocuteurs RSSI / DSI

• Capacité à structurer des plans d’action et piloter des remédiations

Compétences attendues

• Gouvernance cybersécurité

• Analyse de risques

• Conformité réglementaire

• NIS2

• ISO 27001

• Gestion des plans de remédiation

• Pilotage sécurité SI

• Documentation et reporting

Profil recherché

Informations obligatoires déduites du besoin exprimé :

• Expérience significative en cybersécurité / gouvernance sécurité

• Bonne maîtrise des sujets conformité et réglementation cybersécurité

• Expertise ou expérience concrète autour de la directive NIS2

• Capacité à travailler avec des interlocuteurs RSSI / DSI

• Capacité à structurer des plans d’action et piloter des remédiations

Compétences attendues

• Gouvernance cybersécurité

• Analyse de risques

• Conformité réglementaire

• NIS2

• ISO 27001

• Gestion des plans de remédiation

• Pilotage sécurité SI

• Documentation et reporting