Dans le cadre d'un renforcement de nos équipes, nous recrutons sur notre site de Flourens (31), siège social du Groupe, un(e) : AUDITEUR INTERNE SECURITE SYSTEME D'INFORMATION - CDI (F/H) Vous souhaitez être partie prenante dans la mise en place du système de management de la sécurité des systèmes d'information, vous cherchez une entreprise qui donne du sens au travail et vous offre un cadre de travail innovant ? Alors bienvenue aux Ateliers de la Haute Garonne. Directement rattaché(e) au RSSI, vous intègrerez notre service Qualité. Au sein d'une équipe expérimentée et en lien étroit avec la DSI, vous occuperez une fonction essentielle dans le déploiement et le renforcement de la sécurité des systèmes d'information ainsi que dans la protection des données sensibles de l'entreprise. Fort(e) de votre connaissance en analyse des risques, notamment la méthode EBIOS RM, vous accompagnerez le RSSI dans l'évaluation des enjeux de sécurité, l'identification des dispositifs adaptés et le renforcement de la conformité des infrastructures aux normes et réglementations applicables. Vous contribuerez à la préparation et au suivi des audits, dans une logique d'exigence et d'amélioration continue, afin de garantir le maintien de la certification ISO 27001 et de soutenir durablement la performance du système de management de la sécurité de l'information. Vous occuperez une position de référence sur les sujets liés à la sécurité de l'information et prendrez part aux projets structurants du Groupe, en contribuant activement à la diffusion d'une culture sécurité exigeante et partagée. VOS MISSIONS PRINCIPALES SERONT : - Mettre en œuvre les plans d'actions concernant le maintien des certifications de sécurité (ISO27001, NIST & CMMC). - Piloter l'analyse de risques par la méthode EbiosRM. - Gérer les incidents de sécurité informatique en collaboration avec la DSI. - Faire les audits blancs et produire/présenter les rapports en revue de Direction. - Mettre en place les actions correctives à la suite d'audit. - Créer et mettre à jour les procédures manquantes et existantes. - Sensibiliser et former le personnel sur le périmètre de la sécurité de l'information. - Diplômé(e) d'un bac+3 - Cybersécurité, vous justifiez d'une 1ère expérience professionnelle et détenez des connaissances en gestion de risques (RM EBIOS). - Idéalement, vous avez déjà participé à un audit, interne ou externe. - Vous avez un niveau d'anglais B2 au minimum vous permettant d'échanger avec vos interlocuteurs internes et externes. - Vous avez des connaissances sur les réseaux informatiques. - Vous avez une forte capacité d'analyse, d'anticipation et de synthèse, et appréciez travailler en équipe. - Méthodique et rigoureux(se), vous êtes reconnu(e) pour vos capacités rédactionnelles et relationnelles. Nous vous offrons : - Un environnement de travail stimulant et dynamique - Une intégration adaptée et du sens au travail - La possibilité de travailler au sein d'une équipe expérimentée et engagée - Des opportunités de formation et de développement professionnel - Des avantages sociaux attractifs. Si vous vous reconnaissez à travers ce descriptif et que vous êtes prêt, à relever de nouveaux défis, alors ce poste est fait pour vous ! N'attendez plus, rejoignez-nous et contribuez à notre succès ! Nous étudions, à compétences égales, toutes les candidatures dont celles de personnes en situation de handicap.