Descriptif du poste: Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe d'experts. Vous serez détaché(e) chez un acteur majeur du secteur de l'assurance au sein des équipes cybersécurité, en charge du pilotage de la conformité et du renforcement du référentiel de sécurité du système d'information. Vos missions seront les suivantes : - Réaliser l'analyse de l'existant sur les politiques, standards et dispositifs de contrôle en place - Concevoir et formaliser les plans de contrôles ainsi que les contrôles associés aux exigences de sécurité - Définir les types de preuves attendues, fréquences de contrôle, responsabilités et règles de calcul de conformité - Structurer les matrices de traçabilité entre politiques, standards, exigences, contrôles et preuves - Être force de proposition pour faire évoluer les standards existants selon les bonnes pratiques du marché - Définir une méthode de priorisation des contrôles et élaborer la roadmap pour les 3 prochaines années - Produire les livrables de pilotage et animer les ateliers avec les équipes sécurité, IT et métiers Profil recherché: Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, cybersécurité ou systèmes d'information - Vous justifiez d'une expérience confirmée de 5 ans minimum sur des activités similaires en gouvernance cybersécurité, conformité ou gestion des risques SI - Vous disposez d'excellentes capacités de communication, de coordination et de synthèse - Vous êtes reconnu(e) pour votre rigueur, votre sens de l'organisation et votre orientation résultats - Vous êtes à l'aise dans des environnements complexes avec de multiples interlocuteurs Quelles compétences/connaissances pour ce poste : - Maîtrise des enjeux de Gouvernance, Risque et Conformité (GRC) en sécurité des SI - Maîtrise des principaux frameworks de sécurité : ISO 2700x, NIST, CIS, ANSSI - Bonne compréhension des environnements techniques : réseau, cloud, serveurs, IAM, postes de travail, protection des données - Capacité à concevoir des dispositifs de contrôle, matrices de traçabilité et indicateurs de conformité - Maîtrise de la formalisation de roadmaps stratégiques et plans d'actions - Excellentes qualités rédactionnelles et relationnelle