Ingénieur Cybersécurité GRC (Gouvernance, Risques et Conformité) F/H

Informations générales

Ingénieur Cybersécurité GRC (Gouvernance, Risques et Conformité) F/H 

 

🌎  Labège, FRANCE

 

👉 Télétravail : 2 jours par semaine

 

💸 Rémunération annuelle : 

Fixe : 45000 - 56000 Euros (€ EUR)

Variable : 5%

 

Type de contrat : CDI

Nature du contrat : Temps complet

 

🚴 Label Pro Vélo - Niveau Argent : nous sommes en selle… vous venez ? (site de Labège)

 

BERGER-LEVRAULT : L’EDITEUR QUI BOULEVERSE L’UNIVERS DES LOGICIELS 

 


Berger-Levrault est un éditeur de logiciel international basé en France qui s’adresse aux collectivités et administrations locales, aux établissements de santé, au monde de l’éducation et à l’industrie. Le Groupe implanté en Europe, au Maroc et au Canada compte 40 000 clients sur les 5 continents.

 

Berger-Levrault est le leader des solutions logicielles de Ressources Humaines et de Gestion Financière pour les secteurs public et parapublic en France et en Espagne, ainsi que le leader européen des solutions de gestion de maintenance.

 

Acteur de proximité solide et pérenne, Berger-Levrault collabore avec ses clients et partenaires pour rendre le monde plus simple et plus sûr grâce à un numérique sécurisé et accessible à tous.

 

Engagés dans une transformation numérique responsable, les 2 200 collaborateurs de Berger-Levrault agissent au quotidien pour être à la hauteur des enjeux sociétaux, économiques et environnementaux de leurs clients par la création de solutions digitales de confiance.

 

https://www.berger-levrault.com/

 

 

VOS PRINCIPALES RESPONSABILITES 

  • Piloter et améliorer en continu le SMSI conformément aux exigences des normes ISO 27001 et HDS.
  • Garantir le maintien des certifications ISO 27001 et HDS en préparant et coordonnant les audits internes, de surveillance et de renouvellement.
  • Définir, actualiser et faire évoluer les politiques, procédures et référentiels de sécurité du Groupe.
  • Organiser et animer les instances de gouvernance du SMSI, notamment les revues de direction.
  • Piloter les analyses de risques cyber, maintenir la cartographie des risques et suivre les plans de traitement associés.
  • Accompagner les équipes métiers et techniques dans l'identification, l'évaluation et la maîtrise des risques liés aux projets, produits et activités.
    Suivre les indicateurs de performance, les non-conformités, les actions correctives et les plans d'amélioration continue.
  • Contribuer aux audits et questionnaires de sécurité des clients ainsi qu'à l'évaluation des risques liés aux fournisseurs.
  • Participer à la définition et au suivi des exigences de sécurité liées aux usages de l'intelligence artificielle.
  • Administrer et faire évoluer les outils de pilotage GRC et garantir la fiabilité de la documentation du SMSI.
  • Assurer une veille réglementaire et normative afin d'anticiper les évolutions des exigences de cybersécurité.
  • Contribuer aux actions de sensibilisation et au renforcement de la culture cybersécurité au sein du Groupe.

 

CETTE OFFRE EST FAITE POUR VOUS ?

  • Vous êtes titulaire d'une formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique ou équivalent.
  • Vous justifiez d'une expérience d'au moins 5 ans en cybersécurité, idéalement dans des fonctions de gouvernance, gestion des risques ou conformité SSI.
  • Vous maîtrisez les exigences de la norme ISO 27001 et disposez d'une bonne connaissance du référentiel HDS (Hébergement de Données de Santé).
  • Vous possédez une expérience significative dans le pilotage d'un SMSI, la préparation des audits et le suivi des certifications.
  • Vous connaissez les principales méthodologies d'analyse de risques, notamment ISO 27005 et EBIOS Risk Manager.
  • Vous êtes à l'aise avec la formalisation de politiques de sécurité, la gestion documentaire et le suivi de plans d'actions.
  • Vous savez travailler en transversalité avec des interlocuteurs variés, aussi bien techniques que métiers, et faire preuve de pédagogie pour les accompagner.
  • Vous faites preuve de rigueur, d'autonomie et d'un excellent esprit d'analyse, avec de solides capacités rédactionnelles et organisationnelles.
  • Vous disposez d'une bonne capacité à structurer, coordonner et faire avancer plusieurs sujets simultanément.
  • Un plus pour votre candidature : vous détenez une certification ISO 27001 Lead Implementer, Lead Auditor, ISO 27005, EBIOS Risk Manager, CISSP ou équivalent.

 

VOTRE FUTURE DREAM TEAM

 

Vous rejoignez la Direction Cybersécurité de Berger-Levrault, une équipe à taille humaine composée d'une dizaine de collaborateurs passionnés par les enjeux de sécurité informatique.

 

Directement rattaché(e) au RSSI Groupe (Alain), vous évoluez dans un environnement collaboratif et stimulant, au contact des équipes métiers et techniques, en France comme à l'international.

 

Au quotidien, vous contribuez à des projets variés et à des enjeux concrets : protéger nos systèmes d'information, sécuriser les données de nos clients et accompagner les équipes dans leurs pratiques.

 

Rejoindre Berger-Levrault, c'est intégrer une équipe où l'expertise, le partage et la collaboration sont essentiels, tout en jouant un rôle actif dans le renforcement de notre cybersécurité.

 

ENVIE DE BOOSTER VOTRE CARRIERE ET VOTRE BIEN-ÊTRE ? DECOUVREZ NOS AVANTAGES SOCIAUX QUI VOUS DONNERONT LE SOURIRE ! 

  • Télétravail ? Bien sûr ! Jusqu'à 2 jours par semaine pour un meilleur équilibre vie pro/vie perso.
  • Envie de souffler ? Nos RTT vous permettront de vous organiser librement pour profiter pleinement de vos envies !
  • Un CSE qui bouge, une mutuelle au top, une carte titres restaurant (valeur unitaire : 11€ pris en charge à hauteur de 60%), une prime de vacances… On prend soin de vous !
  • Participation ou intéressement ? C'est vous qui en profitez !
  • Trajets domicile-travail en transports en commun ? On vous remboursera à hauteur de 50% !
  • Envie de changement ? Notre politique de mobilité interne vous donne des ailes ! 

 

NOTRE PROCESSUS DE RECRUTEMENT : UNE EXPERIENCE CANDIDAT UNIQUE ET AUTHENTIQUE 

 

1 - Postulez via notre espace candidat.

 

2 - Si votre profil nous fait lever un sourcil, attendez-vous à recevoir un appel pour un premier échange téléphonique.

 

3 - Vous avez réussi à piquer notre curiosité. Attendez-vous à ce qu'on vous propose un deuxième échange, que ce soit à distance ou dans nos locaux. Parce qu’un bon échange, c’est avant tout un échange bien préparé, dites-nous si vous avez besoin d’aménagements spécifiques. Nous ferons en sorte que tout se passe au mieux.

 

4 - En fin d’entretien, notre Talent Acquisition Partner prendra le temps de vous partager un retour personnalisé sur votre CV : vos forces, les aspects à peaufiner, et des tips personnalisés pour vous aider à avancer sereinement vers vos objectifs.
L’idée ? Que chaque échange soit utile, bienveillant et constructif, et que vous repartiez toujours avec un feedback.

 

5 - Rassurez-vous, nous reviendrons vers vous avec une réponse, qu’elle soit positive 👍ou non👎.

 

Recruteur : Youcef BENTAHA, Talent Acquisition Manager

Ne laissez pas cette occasion vous filer entre les doigts, postulez dès maintenant en cliquant sur “postuler via l’espace candidat”! 

 

 

 🤝 DIVERSITE ET INCLUSION : CHEZ NOUS, C’EST PLUS QU’UNE POLITIQUE, C’EST UNE FORCE !

 

Nous nous engageons à :

  • Accueillir et intégrer les talents uniques des personnes en situation de handicap. Nos offres sont ouvertes aux personnes en situation de handicap et nous mettons en place les aménagements nécessaires pour garantir un environnement de travail adapté à chacun.
  • Cultiver une culture d'inclusion où la différence est valorisée
  • Sensibiliser et accompagner nos équipes aux enjeux de diversité

Parce que la singularité de chacun est une richesse, nous mettons tout en place pour que chaque collaboratrice et collaborateur puisse s'exprimer et s'épanouir pleinement.

 

 

 

BIEN PLUS QU'UN JOB, UNE AVENTURE 🚀