Description
Gouvernance de la sécurité de l'information
- Participer à la construction et au déploiement du SMSI ISO 27001.
- Contribuer à la rédaction, la mise à jour et la diffusion :
- des politiques de sécurité ;
- des procédures et standards ;
- des indicateurs et tableaux de bord de gouvernance.
- Préparer les comités de pilotage sécurité et suivre les plans d'actions.
-
Gestion des risques cyber
- Participer aux analyses de risques selon les référentiels ISO 27005 et EBIOS.
- Contribuer à la cartographie des risques numériques.
- Assurer le suivi des mesures de traitement des risques avec les différentes parties prenantes.
Conformité et amélioration continue
- Réaliser des analyses d'écarts entre les pratiques existantes et les exigences ISO 27001.
- Participer aux audits internes.
- Suivre les plans de remédiation.
- Contribuer à la préparation des audits de certification.
Sensibilisation et conduite du changement
- Accompagner les équipes dans l'adoption des bonnes pratiques de sécurité.
Pilotage et reporting
- Produire des indicateurs de maturité et de conformité.
- Construire des tableaux de bord de suivi du programme ISO 27001.
- Contribuer au reporting destiné à la direction informatique.
Date de début
14 août, 2026
Profil
Compétences attendues
- Connaissances générales en cybersécurité.
- Intérêt pour les normes et référentiels de sécurité.
- Appétence pour la gestion de projet et la gouvernance.
- Bonne capacité rédactionnelle.
- Maîtrise des outils bureautiques Microsoft 365.
- Esprit d'analyse et de synthèse.
Qualités personnelles
- Curiosité.
- Rigueur.
- Sens de l'organisation.
- Esprit d'équipe.
- Aisance relationnelle.
- Capacité à communiquer avec des interlocuteurs techniques et non techniques.
Répartition du temps de travail
Part time
Fonction
Informatique_syst_reseaux
Durée (Mois)
12
Formation
RJ/Qualif/Ingenieur_B5
Secteur
BTP
A propos de Spie Opérations