POSTE : Expert Cybersécurité Grc H/F DESCRIPTION : Nous recrutons un(e) Expert(e) cybersécurité (H/F) pour renforcer notre équipe de Cyber GRC au sein de la Direction Cybersécurité d'Auchan Retail. A propos de la Direction Cybersécurité La Direction Cybersécurité d'Auchan Retail rapporte hiérarchiquement au Directeur Transformation & Digital, au même titre que les Directions SI et Data. Ta future équipe a une responsabilité relativement classique vis-à-vis d'Auchan Retail : nous définissons avec le Top Management et lui rendons compte de la stratégie Cyber puis nous mettons cette stratégie en oeuvre, sur tous les aspects : gouvernance, risque, protection, défense, réponse De plus, nous opérons par nous-même les solutions et services opérationnels. Cette approche pluridisciplinaire combinée au bon niveau d'exigence, vis-à-vis de nous-même et vis-à-vis des parties prenantes avec lesquelles nous interagissons, nous permet concrètement d'aller chercher du résultat en termes de réduction des vulnérabilités et des risques. Nous sommes attachés à la recherche de l'efficacité par l'exigence, c'est ce qui nous anime au quotidien. L'autre point important au sein de l'équipe, c'est la convivialité. Dès ton arrivée, nous n'oublierons pas de te convier à notre rituel hebdomadaire, qui existe depuis plusieurs années : notre déj d'équipe ! Ça sera d'ailleurs pour toi l'occasion de fêter ton arrivée (ne doute pas qu'on te le rappellera). Ce rituel concrétise la bienveillance qui existe dans l'équipe. Là-dessus aussi nous sommes exigeants ! L'équipe Cyber GRC L'équipe Cyber GRC est responsable des processus de gestion de risque (au niveau projet, comme au niveau de chaque BU), de la conformité à NIS2, la base de référence de nos règles de sécurité, etc. Expert Cybersécurité GRC Rendant compte à l'Information Security Officer GRC, tu interviendras sur plusieurs activités, selon ton profil et tes souhaits : - L'animation et la coordination à l'international de notre mise en conformité NIS2 - L'animation et la coordination à l'international de la communauté des CISO en BU, en particulier pour les soutenir dans la mise en place d'une gouvernance locale efficace - L'accompagnement des équipes IT et Métier dans la compréhension de leurs enjeux et l'intégration des mesures de sécurité (techniques, organisationnelles) dans leurs processus et projets - La préparation et l'animation de comité de sécurité pour rendre compte de la posture cybersécurité et des risques au management Au-delà d'un savoir-faire opérationnel, l'Expert a une vision globale, prend du recul et sait rendre compte au bon niveau et jouer d'influence auprès des parties prenantes. Tu as envie de Influencer la stratégie cybersécurité - Identifier et proposer des mesures à intégrer à la politique cybersécurité pour mieux couvrir les enjeux de ton périmètre d'expertise Mettre en oeuvre la politique de sécurité - Grâce à une vision globale de la politique internationale de cybersécurité, du processus de gestion des risques, des différents produits et services disponibles, analyser les problématiques, concevoir, planifier, exécuter et contrôler la mise en oeuvre des plans globaux de réponse adaptés et en conformité avec le cadre global Auchan Retail (e.g. cadre d'architecture) Conseiller et accompagner les équipes - Conseiller et influencer les Directions techniques et métiers dans les mesures à implémenter et les décisions à prendre quant aux enjeux et risques de cybersécurité, en lien avec les contraintes internes et externes. - Accompagner et former le personnel aux enjeux et risques de cybersécurité - Être responsable (accountable) des mesures de cybersécurité approuvées Effectuer une veille sur la réglementation et les techniques et technologie qui peuvent impacter ton domaine d'expertise PROFIL : Tu es Issu(e) d'une formation supérieure (Bac +4 ou 5, école d'ingénieur) dans une filière informatique ou spécialisée dans la cybersécurité et déjà expérimenté(e) sur un poste similaire (au moins 5 ans). En maîtrise des enjeux de la GRC, de l'organisation générale d'une DSI et capable d'identifier les adhérences avec les autres domaines d'expertise. Au quotidien, tu es capable d'envisager des solutions créatives pour répondre aux enjeux de ton périmètre. Si tu disposes d'une certification de type CISSP, CISM, ISO 27001 LI/LA, ISO 27005 RM ou équivalent, c'est un vrai plus. Idéalement, tu es familier des sujets de : - Sécurisation de l'information - Assurance des informations - Ingénierie de la sécurité - Evaluation de la sécurité - Opération