Participer à la planification, au pilotage et au suivi des audits de cybersécurité :Contribuer à la planification et à l'exécution des audits selon le plan pluriannuel défini ;Collecter, analyser et synthétiser les informations nécessaires à l'évaluation des dispositifs de sécurité ;Suivre la mise en œuvre des plans d'action et des recommandations issues des audits. Contribuer au dispositif de contrôle interne :Participer au maintien et assurer l'amélioration continue du dispositif de contrôle interne Cyber Sécurité ;Participer au développement et au maintien des politiques et procédures relatives au contrôle interne Cyber Sécurité ;Participer à la mise à jour continue régulière de la cartographie des risques ;Réaliser les contrôles de niveau 2 et parfois accompagner les opérationnels dans leurs contrôles de niveau 1 ; Contribuer au dispositif de dérogation de sécurité :Analyser les demandes de dérogation et participer à l'évaluation des risques associés ;Accompagner dans la définition des mesures de sécurité compensatoires et garantir la légitimité ainsi que l'efficacité des contre-mesures à court / moyen / long terme ;Veiller au suivi et à la documentation des dérogations accordées. Veiller à la conformité réglementaire :Participer à la veille et à l'application des lois, normes et réglementations (PCMNIT, NIST, LPM, RGPD, NISv2 etc.).Contribuer à la rédaction et à la mise à jour des politiques et procédures internes.