Find your next tech and IT Job or contract PDCA (Plan Do Check Act)

Gouvernance et pilotageAssurance de la mise à jour et de la conformité de la documentation de gestion de crise IT basée sur le cycle PDCA. Maintien de la conformité et de la disponibilité des éléments probants en vue des audits internes et externes. Pilotage et animation des instances de gouvernance liées au dispositif de gestion de crise. Élaboration et suivi des indicateurs de performance (KPI) et de maturité pour le reporting institutionnel. Exercice & entraînement des équipesPlanification et organisation des exercices de gestion de crise IT (sur table ou simulations) pour l'assurance de la montée en compétence des différentes parties prenantes (incluant les exercices CIB local / régional / global). Coordination avec les parties prenantes clés pour l'organisation et la préparation des exercices. Préparation de l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, supports de briefing, etc.). Animation des sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid pour l'amélioration des procédures. Participation aux exercices périodiques de bascule DR pour l'intégration régulière de mécanismes de gestion de crise (définition des scénarios, des inputs, etc.). Sensibilisation et évolution des pratiquesSensibilisation régulière des parties prenantes aux principes de gestion de crise (notamment lors de la mise à jour de la bibliothèque documentaire). Consolidation et élaboration des supports pédagogiques et des kits d'adoption. Évolution des pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise. Contribution au développement d'une culture de résilience et de gestion de crise au sein des équipes. Participation aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux).

Description du poste Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l'Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001. L'objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l'alignement des pratiques avec les exigences de la norme. Gouvernance & conformité : Participer activement à l'implémentation et au suivi du SMSI selon la norme ISO 27001. Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.). Préparer et accompagner les audits internes et externes. Assurer la mise à jour et la diffusion des politiques et procédures sécurité. Analyse de risques & contrôle interne : Contribuer à la cartographie des actifs et aux analyses de risques. Suivre les plans de traitement et s'assurer de leur bonne exécution. Identifier les non-conformités et piloter les actions correctives. Amélioration continue : Mettre en place des indicateurs de gouvernance (KPI/OKR). Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act). Être force de proposition pour renforcer la maturité sécurité de l'organisation.