Descriptif du poste: VOS MISSIONS : Dans le cadre de notre croissance, nous souhaitons renforcer notre pôle cybersécurité sur la partie compliance. Ainsi, votre mission principale consistera à assurer la mise en conformité et le suivi réglementaire de l'organisation face aux exigences nationales, européennes et américaines en matière de sécurité de l'information et de protection des données (DORA, NIS2, RGPD, Cyber Resilience Act, NIST etc.) en coordination avec le RSSI et les parties prenantes internes. Placé(e) sous la responsabilité du RSSI, vous aurez pour missions de : * Piloter la veille réglementaire et normative sur les textes liés à la cybersécurité et à la conformité (UE, France et USA). * Traduire les exigences réglementaires en actions concrètes et en contrôles de conformité internes. * Élaborer et maintenir la cartographie des obligations réglementaires de l'organisation. * Contribuer à la mise en œuvre et à la maintenance du Système de Management de la Sécurité de l'Information (SMSI) selon ISO 27001 et 27002. * Participer à la définition et au suivi des plans de mise en conformité (DORA, NIS2, RGPD, CRA.). * Participer à l'accompagnement et à l'obtention de certificats d'audits de conformité * Collaborer avec les équipes métiers pour intégrer la conformité dans les projets * Contribuer à la sensibilisation et à la communication interne sur les enjeux de conformité et de cybersécurité. * Produire les indicateurs de conformité et les reportings à destination du RSSI et de la direction. Sur une trajectoire d'un an, vos principaux objectifs seront de : * Définir et suivre le plan de mise en conformité à DORA et RGPD sur un périmètre déjà défini * Obtenir une conformité complète à DORA sur ce périmètre * Disposer d'une cartographie exhaustive des exigences applicables (DORA, NIS2, RGPD, CRA.). * Participer avec le RSSI, la DSI et l'équipe Cyber à l'obtention de la certification ISO 27001 * Consigner tous les suivis dans Egérie RM et créer des Dashboard avec rapports clairs, présentables et exportables pour la direction.PROFIL RECHERCHÉ : * Bac +5 (ingénierie, sécurité de l'information, droit du numérique ou équivalent). * Expérience confirmée (minimum 3 ans ) en sécurité de l'information, conformité ou gouvernance IT. * Bonne connaissance des principaux référentiels : ISO 27001, ISO 27002, RGPD, NIS2, DORA, CRA, NIST. * Maitrise du logiciel Egérie RM souhaitée * Capacité à vulgariser les exigences réglementaires et à travailler en transverse. * Anglais professionnel oral et écrit   Soft Skills : -           Sens aigu de la rigueur et autonomie -           Forte capacité d'analyse pour appréhender rapidement les enjeux -           Approche pédagogique favorisant la transmission claire et structurée des informations -           Sens du dialogue facilitant la coopération avec des interlocuteurs aux profils variés   POURQUOI NOUS REJOINDRE ? Nous sommes une holding à taille humaine, en pleine croissance. Vous travaillez avec des équipes ouvertes et bienveillantes et un management fondé sur la confiance, le soutien et la responsabilité. Vous aurez un accès de manière illimitée à notre Plateforme e-learning ! Le groupe Vitaprotech offre des possibilités d'évolution et mobilité en France et à l'international. Nous sommes également engagés dans une démarche de Responsabilité Sociale et Environnementale de manière durable, afin d'améliorer la qualité de vie de nos collaborateurs et de les rendre acteurs de ce changement. Le groupe Vitaprotech est ouvert à tous les talents et toutes les différences. Avantages : ·        Carte titre restaurant - prise en charge à 60 % par l'employeur (11,50€) ·        Mutuelle entreprise - prise en charge à 70 % par l'employeur ·        Transports en commun - prise en charge à 75 % par l'employeur ·        Forfait mobilité durable pour les déplacements en covoiturage, vélo, trottinette ·        Prime de cooptation de 1000€ ·        Épargne salariale