POSTE : Spécialiste Qualité IT ISO 27001 H/F DESCRIPTION : Au sein de la Direction Excellence Opérationnelle IT et plus particulièrement du Centre de Services Methodes & Performance, le titulaire du poste contribue à la performance et à l'amélioration continue des processus IT ainsi qu'au maintien du Système de Management de la Sécurité de l'Information (SMSI) conformément aux exigences de la norme ISO 27001. Véritable expert qualité et conformité, il accompagne les équipes IT en France et à l'international dans la maîtrise des exigences du SMSI, le renforcement du contrôle interne, l'amélioration des pratiques et le maintien de la certification ISO 27001. Les défis que nous allons relever ensemble : Évaluer la conformité et l'efficacité du SMSI * Réaliser les contrôles de conformité du SMSI et évaluer l'application effective des exigences ISO 27001. * Mesurer la performance et le niveau de maturité des processus IT et du SMSI. * Identifier les écarts, risques, points de faiblesse et opportunités d'amélioration. * Produire les analyses, constats et recommandations permettant de renforcer l'efficacité du système de management. Réaliser les audits internes et fournisseurs * Préparer et participer aux audits internes du SMSI. * Planifier et conduire les audits des fournisseurs stratégiques sur le périmètre France et International. * Évaluer la conformité des pratiques, l'efficacité des dispositifs de maîtrise et la gestion des risques. * Formaliser les constats d'audit et assurer leur restitution auprès des parties prenantes concernées. Piloter les actions correctives et l'amélioration continue * Définir, coordonner et suivre les plans d'actions issus des audits, contrôles, revues du processus. * Accompagner les équipes et les fournisseurs dans la mise en oeuvre des actions de remédiation. * Vérifier l'efficacité des actions engagées et assurer leur clôture. * Contribuer aux plans d'amélioration visant à atteindre les objectifs de la stratégie IT et des politiques du SMSI. Maintenir et faire évoluer le référentiel documentaire * Accompagner les équipes dans la formalisation, la mise à jour et l'amélioration des politiques, procédures, standards et autres documents du SMSI. * Veiller à l'alignement permanent du référentiel documentaire avec les exigences normatives et réglementaires applicables. Développer la culture sécurité et conformité * Sensibiliser les équipes aux exigences du SMSI, aux bonnes pratiques de sécurité de l'information et à l'application des politiques/procédures. * Accompagner les équipes dans la préparation et le déroulement des audits externes. * Favoriser l'appropriation des exigences ISO 27001 et le développement d'une culture d'amélioration continue. Contribuer au pilotage du SMSI * Définir, produire et faire évoluer les indicateurs, tableaux de bord et outils de pilotage du SMSI. * Participer à l'analyse des résultats et à la préparation des instances de gouvernance. * Accompagner les extensions de périmètre du SMSI. Assurer un rôle d'expertise et de conseil * Être le référent qualité et conformité ISO 27001 auprès des différentes parties prenantes internes et externes. * Apporter un support méthodologique sur les sujets liés à la conformité, à l'audit, à la gestion des risques et à l'amélioration continue. * Assurer une veille normative et participer à l'adaptation du SMSI en fonction des évolutions des référentiels et de l'organisation. * Parlons de vous Niveau Bac +5 en Qualité avec minimum 3 ans d'expérience dans un domaine Qualité et IT, anglais courant, expérience de Lead auditor sur l'ISO 27001 demandée, connaissances des bonnes pratiques ITIL appréciée, expérience multiculturelle et multilingue serait un plus. Pourquoi nous rejoindre ? Avantages principaux : * Différents avantages proposés par notre comité d'entreprise: cartes cadeaux, chèques vacances et offre billetterie * Accès à un réseau de crèches (Les Petits Chaperons Rouges) sous conditions * Plan d'épargne entreprise * Prime d'intéressement et prime de participation * Couverture frais de santé avantageuse Votre prochaine opportunité commence ici, en voici les prochaines étapes : * L'étude de votre candidature * Un premier échange téléphonique * Un ou plusieurs entretiens en fonction du poste avec un(e) chargé(e) de recrutement et manager(s) concerné(s) * Après les entretiens, un feedback constructif peu importe l'issue. PROFIL :