Rattaché(e) à la direction cybersécurité de notre client, vous prendrez en charge la structuration, le suivi et la qualité des plans d'actions cybersécurité au niveau du groupe. Ces actions proviennent de sources variées : audits, analyses de risques, revues de conformité, etc.

Votre rôle consistera à garantir une description claire de chaque action, une priorisation cohérente, une affectation adaptée et une intégration fluide dans Jira, en lien constant avec les RSSI et la DSI.

Vous serez également amené(e) à participer aux comités de pilotage de la direction cybersécurité et de la DSI, et à contribuer à l'amélioration continue de la gouvernance cybersécurité, dans un environnement fortement encadré par les réglementations NIS2 et DORA.

Vous interviendrez enfin dans la mise en place d'un dispositif centralisé de gestion des dérogations cybersécurité.

Vos responsabilités :

Pilotage des plans d'actions

• Centraliser les actions issues des audits, analyses de risques, incidents ou non-conformités.

• Superviser la création et la qualité des tickets Jira (formulation, criticité, contexte, échéances).

• Veiller à ce que les actions soient claires et exploitables par les équipes DSI.

• Relancer les contributeurs et suivre les délais d'exécution.

Qualité des livrables RSSI

• Contrôler la conformité des actions rédigées par les RSSI selon une charte de qualité définie.

• Accompagner les RSSI dans l'amélioration de la formulation de leurs actions.

• Identifier les incohérences, doublons ou zones d'ombre dans les plans consolidés.

Coordination avec la DSI

• Participer aux instances de pilotage cybersécurité avec la DSI.

• Porter les priorités de la direction cybersécurité.

• Proposer des arbitrages en cas de blocage.

Coordination avec la direction cybersécurité

• Contribuer aux instances de pilotage internes à la direction cybersécurité.

• Appuyer la Coordinatrice cybersécurité sur certains projets.

Gestion des dérogations et projets transverses

• Participer à la formalisation du processus de gestion des dérogations cybersécurité.

• Assurer l'enregistrement, la qualification et le suivi des dérogations dans l'outil dédié.

• Tenir à jour un registre auditable, conforme aux exigences ISO 27001, HDS, NIS2 et DORA.

Reporting et amélioration continue

• Construire et maintenir les indicateurs de suivi (avancement, taux de traitement, alertes, retards).

• Identifier des pistes d'amélioration du processus (outils, méthodes, documentation).

• Contribuer à l'industrialisation du dispositif en vue de son déploiement aux filiales.

Profil recherché :

Compétences techniques :

• Solides bases en cybersécurité.

• Bonne connaissance des normes et réglementations européennes (ISO 27001, HDS, NIS2, DORA, méthode EBIOS, audit, traitement des vulnérabilités).

• Expérience avérée avec Jira (indispensable).

• Expérience en gestion de projet.

• Maîtrise des outils de reporting (Excel, Power BI ou équivalent).

• Excellentes capacités rédactionnelles : clarté, synthèse, exploitabilité des contenus.

Savoir-être :

• Organisation, rigueur et esprit structuré.

• Aisance relationnelle avec des interlocuteurs variés (RSSI, DSI, métiers, filiales).

• Capacité de pilotage, de relance et de diplomatie.

• Sensibilité à l'amélioration continue et à l'industrialisation des pratiques.

Formation et expérience :

• Bac+4/5 en cybersécurité, informatique, gouvernance ou gestion de projet.

• 3 à 5 ans d'expérience sur un poste de coordination cyber, GRC ou PMO en environnement structuré.

• Certification ISO 27001 Lead Implementer / Auditor appréciée.

Langues :

• Français courant exigé (écrit et oral).

• Anglais professionnel apprécié.