Expert Gouvernance Risques Conformité H/F, Nancy

Au sein de la Direction Sûreté Sécurité Numérique, vous contribuez à la gouvernance de la sécurité des systèmes d'information en apportant une expertise pointue en gestion des risques, conformité et référentiels SSI. Vous structurez et faites évoluer les dispositifs opérationnels et méthodologiques GRC (référentiels, méthodes, processus) garantissant une maîtrise durable des risques et des exigences réglementaires. Référent technique reconnu, vous éclairez les décisions, anticipez les vulnérabilités et contribuez au développement d'une culture de sécurité homogène au sein de l’organisation.Responsabilités quotidiennes

Contribuezà la gouvernance SSI : vous participez à la définition, à la maintenance et à l'évolution de la politique générale de sécurité des systèmes d'information, en assurant la déclinaison opérationnelle des référentiels internes et réglementaires. Pilotez la gestion des risques : vous maintenez la démarche de gestion des risques SSI, produisez et exploitez les cartographies de risques pour alimenter les arbitrages et priorisations de la direction.Suivez les indicateurs GRC : vous contribuezà l'alimentation des tableaux de bord de pilotage et assurez la traçabilité et l'opposabilité des travaux produits. Préparez et accompagnez les audits : vous consolidez les éléments de preuve, démontrez le niveau de conformité et assurez la qualité des réponses aux contrôles internes etexternes.Animez la culture sécurité : vous déployez et animez les dispositifs de sensibilisation cyber pour uniformiser les comportements et renforcer durablement la culture sécurité au sein de l'organisation. Domaines d'intervention supplémentaires

Coordination multi-acteurs : vous travaillez enétroite collaboration avec la DOT IT, les juristes, les équipes risques et les RSSI des entités pour assurer la cohérence entre gouvernance SSI, contraintes opérationnelles et exigences réglementaires. Échanges avec les parties prenantes externes : vous contribuez aux interactions avec les auditeurs, régulateurs et interlocuteurs institutionnels pour intégrer les évolutions réglementaires, anticiper les attentes et structurer les réponses aux contrôles.Analyse des risques : vous appliquez les méthodes EBIOS RM pour identifier les scénarios majeurs, qualifier les niveaux de risques et proposer des plans de traitement adaptés. Suivi des risques liés aux tiers : vous participez à leur évaluation et à leur suivi en lien avec les exigences réglementaires et contractuelles.Amélioration continue des dispositifs GRC : vous faites évoluer les outils, méthodes et référentiels en intégrant les retours d'expérience et les évolutions du contexte cyber et réglementaire.

#J-18808-Ljbffr