POSTE : Expert Cybersécurité Grc H/F DESCRIPTION : Nous sommes Auchan Retail, une entreprise de distribution de plus de 130000 collaborateurs dans le monde, au service de millions de clients chaque année. Ce que nous voulons, c'est aider nos clients à bien manger et vivre mieux, tout en préservant la planète. Que l'on soit en entrepôt, en magasin ou sur des fonctions support, notre point commun à tous, c'est de faire en sorte que nos clients aient plaisir à faire leurs courses chez nous. Parce que nos collaborateurs sont aussi nos premiers clients, nous veillons chaque jour à leur bien-être et leur évolution professionnelle. Au sein du groupe Auchan, les équipes d'Auchan Retail International sont au service des différents pays dans lesquels Auchan est implanté. Experts des métiers du Digital, de la Finance, du Juridique, des Ressources Humaines et de la gestion d'entreprise, leur mission est d'accompagner les entités Auchan pays à se construire, se structurer et se développer. Nous recrutons un(e) Expert(e) cybersécurité (H/F) pour renforcer notre équipe de Cyber GRC au sein de la Direction Cybersécurité d'Auchan Retail. A propos de la Direction Cybersécurité La Direction Cybersécurité d'Auchan Retail rapporte hiérarchiquement au Directeur Transformation & Digital, au même titre que les Directions SI et Data. Ta future équipe a une responsabilité relativement classique vis-à-vis d'Auchan Retail : nous définissons avec le Top Management et lui rendons compte de la stratégie Cyber puis nous mettons cette stratégie en oeuvre, sur tous les aspects : gouvernance, risque, protection, défense, réponse De plus, nous opérons par nous-même les solutions et services opérationnels. Cette approche pluridisciplinaire combinée au bon niveau d'exigence, vis-à-vis de nous-même et vis-à-vis des parties prenantes avec lesquelles nous interagissons, nous permet concrètement d'aller chercher du résultat en termes de réduction des vulnérabilités et des risques. Nous sommes attachés à la recherche de l'efficacité par l'exigence, c'est ce qui nous anime au quotidien. L'autre point important au sein de l'équipe, c'est la convivialité. Dès ton arrivée, nous n'oublierons pas de te convier à notre rituel hebdomadaire, qui existe depuis plusieurs années : notre déj d'équipe ! Ça sera d'ailleurs pour toi l'occasion de fêter ton arrivée (ne doute pas qu'on te le rappellera). Ce rituel concrétise la bienveillance qui existe dans l'équipe. Là-dessus aussi nous sommes exigeants ! L'équipe Cyber GRC L'équipe Cyber GRC est responsable des processus de gestion de risque (au niveau projet, comme au niveau de chaque BU), de la conformité à NIS2, la base de référence de nos règles de sécurité, etc. Expert Cybersécurité GRC Rendant compte à l'Information Security Officer GRC, tu interviendras sur plusieurs activités, selon ton profil et tes souhaits : - L'animation et la coordination à l'international de notre mise en conformité NIS2 - L'animation et la coordination à l'international de la communauté des CISO en BU, en particulier pour les soutenir dans la mise en place d'une gouvernance locale efficace - L'accompagnement des équipes IT et Métier dans la compréhension de leurs enjeux et l'intégration des mesures de sécurité (techniques, organisationnelles) dans leurs processus et projets - La préparation et l'animation de comité de sécurité pour rendre compte de la posture cybersécurité et des risques au management Au-delà d'un savoir-faire opérationnel, l'Expert a une vision globale, prend du recul et sait rendre compte au bon niveau et jouer d'influence auprès des parties prenantes. Tu as envie de Influencer la stratégie cybersécurité - Identifier et proposer des mesures à intégrer à la politique cybersécurité pour mieux couvrir les enjeux de ton périmètre d'expertise Mettre en oeuvre la politique de sécurité - Grâce à une vision globale de la politique internationale de cybersécurité, du processus de gestion des risques, des différents produits et services disponibles, analyser les problématiques, concevoir, planifier, exécuter et contrôler la mise en oeuvre des plans globaux de réponse adaptés et en conformité avec le cadre global Auchan Retail (e.g. cadre d'architecture) Conseiller et accompagner les équipes - Conseiller et influencer les Directions techniques et métiers dans les mesures à implémenter et les décisions à prendre quant aux enjeux et risques de cybersécurité, en lien avec les contraintes internes et externes. - Accompagner et former le personnel aux enjeux et risques de cybersécurité - Être responsable (accountable) des mesures de cybersécurité approuvées Effectuer une veille sur la réglementation et les techniques et technologie qui pe