Descriptif du poste: Vous contribuez activement à la mise en œuvre de la nouvelle stratégie de gestion des risques cyber et celle de la protection des données de l'entreprise. Supervisé par le RSSI et le DPO, vous contribuez aux projets liés à la cybersécurité et à la protection des données en conformité avec les exigences réglementaires et les standards de l'entreprise. Poste et missions Pour notre Direction des Risques Conformité et Contrôles Permanents, nous recherchons un(e) Chargé(e) de cybersécurité et de protections des données H/F, basé à Bois-Guillaume (76). Vous contribuez activement à la mise en œuvre de la nouvelle stratégie de gestion des risques cyber et celle de la protection des données de l'entreprise. Supervisé par le RSSI et le DPO, vous contribuez aux projets liés à la cybersécurité et à la protection des données en conformité avec les exigences réglementaires et les standards de l'entreprise. Vous prenez en charge des activités clés impliquant la réalisation de contrôles de niveau 2 sur l'outil de gestion de risques cybersécurité du Groupe BPCE, la mise à jour des politiques de risque, ainsi que le suivi et la mise à jour des demandes de remédiations et de suivi. Vous veillez à la cohérence des livrables tout en garantissant le respect des délais et des exigences réglementaires, notamment celles relatives à la protection des données. Dans ce cadre, vous serez chargé(e) de : * Accompagner le RSSI dans la réalisation des contrôles liés à la mise en œuvre de la nouvelle stratégie de gestion des risques cyber * Réaliser les contrôles de niveau 2 sur l'outil de gestion de risque Groupe * Adapter les règles de gestion des risques cyber en lien avec le contexte opérationnel de l'entreprise * Suivre et mettre à jour les plans d'actions, la cartographie des risques * Participer à la production des tableaux de bord et des indicateurs liés à la cybersécurité et la protection des données * Participer au projet de transformation du registre des traitements des données dans le nouvel outil Groupe * Participer activement aux travaux sur la protection des données en intégrant les meilleures pratiques et solutions. * Mettre en œuvre certaines actions déléguées par le RSSI et le DPO, telles que la revue des habilitations sur les applications sensibles. * Contribuer au travail de production documentaire, en élaborant des procédures opérationnelles pertinentes et en garantissant leur diffusion. Profil recherché: Issu(e) d'une formation supérieure de Niveau Bac+3 en Cybersécurité, vous disposez d'une première expérience reconnue dans ce domaine. Vous maîtrisez les fondamentaux de la cybersécurité, notamment les normes et référentiels tels que l'ISO 270XX, les notations CVE/CVSS, les politiques de sécurité des systèmes d'informations (PSSI), ainsi que les méthodes d'analyse de risques, dont EBIOS. Vous possédez également une bonne compréhension du RGPD, incluant le traitement des données à caractère personnel, l'exercice des droits des personnes concernées et les analyses d'impact (AIVP). Doté(e) de connaissances en infrastructures informatiques, vous êtes à l'aise avec les notions d'architecture, de réseaux, de serveurs, de systèmes d'exploitation, ainsi que les environnements cloud et la virtualisation. Votre capacité de coordination vous permet de gérer efficacement plusieurs tâches en parallèle, dans des contextes exigeants. Vous disposez par ailleurs de compétences techniques en Scripting, notamment sous Windows, PowerShell et VBS. Une familiarité avec des outils de sécurité et de pilotage tels que DRIVE, Splunk, Netskope, Checkmarx ou Power BI constitue un réel atout.