POSTE : Project Manager Cybersécurité & Conformité 3- d'Exp H/F DESCRIPTION : VOTRE MISSION Au sein de la filiale spécialisée d'un grand groupe bancaire, vous êtes en charge d'aligner le Système d'Information (SI) sur les exigences réglementaires et internes en matière de cybersécurité. Vous pilotez la posture de sécurité au quotidien pour garantir la continuité opérationnelle et la réduction des risques. - Conformité & Gouvernance (Niveau Maîtrise Analyser) : Vous analysez le cadre de conformité (RGPD, NIS2, ISO 27001) et identifiez les écarts avec le SI actuel. Vous préparez les dossiers d'audits internes/externes (collecte de preuves, livrables). - Pilotage & Planification (Niveau Pratique Gestion de Projets) : Vous élaborez la feuille de route du programme de sécurisation (jalons, ressources) et produisez les reportings et dashboards (KPIs) pour les instances de pilotage. - Sécurité Applicative & Opérationnelle (Niveau Maîtrise Coordonner) : Vous rédigez, suivez et faites valider les fiches de sécurité des applications (ASC). Vous analysez les demandes de changement (Change Management) pour évaluer les impacts sécuritaires et suivez les actions de renforcement de l'infrastructure (Hardening). - Gestion des Incidents : Vous coordonnez l'analyse des incidents de sécurité et garantissez la remontée des indicateurs. - Sensibilisation & Conduite du Changement : Vous organisez et animez des sessions de formation (phishing, mots de passe) et mettez à jour les procédures opérationnelles pour ancrer durablement la sécurité dans le quotidien des équipes. VOTRE PROFIL - L'expérience cible : Vous possédez entre 3 et 5 ans d'expérience en gestion de projets dans le domaine de la Cybersécurité ou du Risque IT. - Compétences analytiques et relationnelles : Vous justifiez d'une Maîtrise en Analyse et en Coordination. Vous savez gérer les relations avec des intervenants multiples, hiérarchiser les demandes critiques et proposer des solutions novatrices. - Socle Cyber & Certifications : Vous comprenez les enjeux techniques (EDR, MFA, flux de données, vecteurs de menace). La possession de certifications reconnues en sécurité (CISA, CISM) et en gestion de projet est un atout très fort. - Langues : Vous possédez une Maîtrise de l'Anglais, nécessaire pour évoluer dans le cadre de référence d'un groupe international. LES DOMAINES CLÉS & OUTILS - Cadres & Réglementations : ISO 27001, NIS2, RGPD. - Activités : Audit, Analyse de risques, Application Security (ASC), Hardening, Change Management. - Soft Skills : Pédagogie (Sensibilisation), Coordination (Maîtrise), Esprit de synthèse (Reporting). PROFIL : Nous recherchons un profil polyvalent capable de faire le pont entre la théorie réglementaire et la pratique technique. - Le Cartographe (Maîtrise Analyser) : Il sait prendre une réglementation (comme NIS2) et la traduire en actions concrètes sur le Système d'Information. Il est à l'aise pour cartographier des flux de données et rédiger des fiches de sécurité applicative (ASC). - Le Pilote Structuré (Pratique Gestion de Projets) : Il tient sa roadmap. Il sait organiser des comités de suivi, alimenter ses dashboards avec des indicateurs fiables (failles corrigées, conformité) et préparer un dossier d'audit sans précipitation de dernière minute. - Le Partenaire des Opérations (Maîtrise Coordonner) : Il ne fait pas que dicter des règles depuis son bureau. Il analyse les changements (CAB) et coordonne les actions de hardening directement avec les équipes de production, tout en assurant le suivi des incidents. - Le Pédagogue : Il a un bon relationnel et sait animer une session de sensibilisation au phishing sans être moralisateur, pour obtenir l'adhésion des utilisateurs.