Expert Cybersécurité GRC (Governance, Risks & Controls ) F/H CDI Details * Office: VITROLLES, France * Type of Employment: Full time, En contrat de travail à durée indéterminée * Reference Number: JR101700 À PROPOS DE FDJ UNITED Chez FDJ UNITED, nous ne faisons pas que proposer des jeux dargent et de hasard, nous les réinventons en permanence. FDJ UNITED est un champion européen des jeux dargent, avec un large portefeuille de marques iconiques et une excellence technologique reconnue. Avec plus de 5 000 collaborateurs et présent dans près dune quinzaine de marchés régulés en Europe, le Groupe propose une offre de jeux diversifiée et responsable, sous droits exclusifs et en concurrence. Nous dépassons les standards du marché en démontrant que divertissement et responsabilité peuvent aller de pair. À nos côtés, vous évoluerez au sein dun collectif de passionnés qui sentraident au quotidien pour créer une expérience de jeu à la fois divertissante et sûre pour des millions de joueurs. Cest pourquoi nous recherchons des personnes audacieuses, animées par la passion du succès et déterminées à révolutionner cette industrie. Si linnovation et les grands défis sont votre moteur, que limpact quotidien de votre travail est une source de motivation, FDJ UNITED est votre terrain de jeu. Alors, prête à nous rejoindre et à élever le niveau de jeu ? Dans le cadre de notre développement, nous sommes à la recherche d'un Expert Cybersécurité GRC (Governance, Risks & Controls ). Au sein de la Direction Cybersécurité Groupe, vous rejoindrez notre entité Group Governance, Risks & Controls , sur notre site de Boulogne (92) ou de Vitrolles (13). Rattaché(e) au Lead Group Governance, Risks & Controls , le poste s'articule autour de 3 axes principaux : la gouvernance, la gestion du risque et le contrôle. Vous serez en charge de : * Participer à la définition et au pilotage du cadre de gouvernance de la cybersécurité du groupe. * Contribuer à la supervision de sa mise en œuvre afin de garantir la cohérence de la stratégie cybersécurité au sein du groupe. * Participer à l'animation d'une communauté de CISO. CE QUE VOUS FEREZ * Vous évaluerez et contrôlerezle niveau de sécurité des entités du Groupe afin didentifier les écarts et de prioriser les plans dactions correctifs à mettre en œuvre. * Vous contribuerez à lamélioration continuedu framework cybersécurité du Groupe, en définissant les niveaux de sécurité attendus pour chaque entité et en assurant leur cohérence avec les standards du marché. * Vous participerez à la définition et à la mise en œuvre dun plan de contrôles, afin de garantir la conformité des entités au framework cybersécurité et dassurer un niveau de sécurité homogène et durable à léchelle du Groupe. * Vous participerez à lévolution de la méthodologie danalyse de risques, en veillant à son applicabilité dans des contextes variés et à sa cohérence avec les référentiels internes. * Vous consoliderez la cartographie des risques cybersécuritédu Groupe, en vous appuyant sur les analyses menées par les différentes entités et en assurant une vision globale et priorisée. * Vous contribuerez à lidentification, lévaluation et la priorisationdes risques cybersécurité, en lien avec les parties prenantes internes et les métiers. * Vous définirez et maintiendrez à jour les tableaux de bord cybersécurité, en produisant des indicateurs de performance (KPI) et de risque (KRI) pertinents pour le pilotage stratégique. POURQUOI REJOINDRE LÉQUIPE * Vous intervenez dans un contexte stratégique, au cœur des enjeux de cybersécurité dun groupe en pleine internationalisation et diversification. * Vous rejoignez une équipe dynamique, experte, engagée et collaborative, dans un environnement stimulant et à la pointe de la technologie. * Vous contribuez à construire une vision groupe de la sécurité, avec un impact concret et visible dans lorganisation. POUR PERFORMER DANS CETTE FONCTION, NOUS PENSONS QUE VOUS DEVEZ AVOIR * Un diplôme Bac+4/5 en cybersécurité, systèmes dinformation ou équivalent. * Une expérience dau moins 5 ans dans une équipe GRC cybersécurité, dans un contexte international ou multisites. * Une maîtrise solide des normes ISO 27001 et du cadre réglementaire NIS2. * Une certification en cybersécurité (CISSP, CISM, ISO 27001 Lead Implementer) est un vrai plus. * Une grande autonomie, un excellent relationnel, et la capacité à communiquer efficacement avec des interlocuteurs var