Coordinateur Sécurité des Systèmes d'Information H/F

Véritable acteur(rice) de la maîtrise des risques cyber, vous contribuez à la sécurisation des activités du Groupe ENGIE en Polynésie française en accompagnant l’intégration de la cybersécurité dans les projets, le déploiement des standards Groupe et la mise en oeuvre des exigences liées à la protection des données personnelles.

À ce titre, vos principales missions consistent à :

• Gouvernance, risques & conformité : contribuer à la stratégie de cybersécurité, réaliser des analyses de risques IT/OT, suivre les plans d’actions, assurer une veille réglementaire sur les obligations applicables, participer à la mise en conformité réglementaire ainsi qu’aux exigences du Groupe et contribuer à la production des indicateurs, tableaux de bord et reporting de cybersécurité.
• Sécurité des projets & transformation : intégrer les exigences de cybersécurité dans les projets IT/OT, les projets de transformation du Groupe en PF et le déploiement des projets et standards portés par le Groupe, en contribuant à la validation des architectures et des solutions et en accompagnant les métiers dans la prise en compte des enjeux de sécurité.
• Protection des données personnelles : travailler en coordination avec le DPO afin de contribuer au respect du RGPD, à la prise en compte des exigences de protection des données dans les projets et au traitement des sujets relatifs aux données personnelles.
• Contrôle interne : contribuer au renforcement du contrôle interne sur le périmètre cybersécurité, à la formalisation des dispositifs de maîtrise, au suivi des contrôles, à la préparation des audits internes et externes, au suivi des recommandations et plans de remédiation, et à la remontée des éléments nécessaires aux audits et reporting.
• Sécurité opérationnelle : contribuer à la gestion des vulnérabilités, au traitement des incidents de sécurité, au suivi des dispositifs de supervision, ainsi qu’à la préparation et à la coordination des actions en situation de crise cyber et aux retours d’expérience associés.
• Sensibilisation & accompagnement : former, conseiller et accompagner les utilisateurs, les équipes et les métiers sur les enjeux de cybersécurité, en particulier sur les périmètres IT/OT.
• Contribution transversale : participer à l’élaboration et à la mise à jour des politiques, standards, procédures, reporting, supports de cybersécurité et documents de référence nécessaires au pilotage et à la conformité.

Titulaire d’un Bac +5 en cybersécurité, informatique ou équivalent, vous justifiez d’une expérience confirmée d’au moins 3 ans dans le domaine de la cybersécurité.

Vous disposez notamment :

• De solides connaissances des environnements informatiques (IT) et d’une appétence pour les environnements industriels (OT) ;
• D’une bonne maîtrise des outils de sécurité tels que SIEM, IAM, EDR ou PAM ;
• D’une connaissance des référentiels et normes de cybersécurité tels que ISO 27001, ISO 27002, NIS2 ou EBIOS RM ;
• D’une excellente maîtrise de l’anglais, à l’écrit comme à l’oral, dans un contexte professionnel.

Vous êtes reconnu(e) pour :

• Votre rigueur et votre capacité d’analyse ;
• Votre autonomie et votre sens des responsabilités ;
• Votre esprit de synthèse et votre aptitude à prioriser ;
• Votre capacité à vulgariser des sujets techniques auprès d’interlocuteurs variés ;
• Votre excellent relationnel et vos qualités pédagogiques ;
• Votre leadership transverse et votre capacité à fédérer autour des enjeux de sécurité ;
• Votre réactivité et votre capacité à gérer des situations de crise ;
• Vos qualités rédactionnelles et votre capacité à produire des documents clairs et structurés ;
• Votre curiosité et votre intérêt constant pour l’évolution des menaces cyber ;
• Votre adaptabilité dans un environnement multi-projets et multi-interlocuteurs., Analyse des risques Anglais Conformité réglementaire Contrôle interne ISO 27001 Réactivité Autonomie Cyber-sécurité Esprit d’analyse