Au sein de la BU Cybersécurité de CS GROUP, vous intégrez l'équipe Audit et Conseil et prenez en charge des Audits sous toutes ses dimensions (audits organisationnels, techniques et tests d'intrusion).
L'objectif est de contrôler l'application des référentiels de sécurité sur le SI client en mettant en oeuvre les programmes d'audit et en réalisant les activités d'audit basés sur les normes ISO 19011 et ISO 27001 et le référentiel PASSI.
Vous rejoignez une équipe soudée qui a un rôle majeur pour la sécurité de nos clients.
Votre rôle et vos missions - Préparation et réalisation du volet organisationnel des audits :
contrôle de conformité, analyse de documents, entretiens, vérification des preuves fournies, audit de sécurité physique - Rédaction de rapports d'audit, assortis de préconisations portant sur les faiblesses organisationnelles et techniques identifiées - Formalisation et standardisation des procédures d'audits organisationnels - Rédaction de recommandations génériques dans les domaines organisationnels (réglementation, gouvernance, intégration de la sécurité dans les projets, homologation, continuité des activités - Vous gérez l'encadrement, la formation et l'accompagnement des collaborateurs intervenant sur des activités d'audit - Développement de méthodes pour surveiller et mesurer les efforts en matière de risques, de conformité et d'assurance - Vérification des postures de sécurité des logiciels d'application/réseaux/systèmes pour s'assurer qu'elles sont mises en oeuvre comme prévu - Détection et documentation des écarts entre la réalité et ce qui est recommandé ou obligatoire et proposer les actions pour les corriger - Veille active sur les réglementations, les normes et bonnes pratiques dans les domaines de la protection des SI et de la gouvernance SSI - Assistance à la reprise de contrôle d'un SI suite à un incident de grande envergure - Évaluation des dossiers de sécurité :
analyse de risques, PSSI, procédures SopraSteria Le Plessis-Robinson IT / Computing / Software Expérience souhaitée
