Assistant·e Compliance Cybersécurité H/F Chronopost

Rattaché au Responsable de la sécurité des systèmes d'information (Chief Information Security Officer (CISO), vous participez à la définition des règles de sécurité applicatives et logiques en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations propres à l'activité CHRONOPOST et de ses Clients filiales.
Vous serez également chargé d'administrer et configurer les outils, d'analyser, de traiter les menaces d'intrusion et de définir les plans d'action nécessaires à leurs corrections ou leur anticipation. Vous serez une pièce maîtresse de l'équipe SSI.
Vous serez un expert garant de la sécurité des systèmes d'information (SSI). Vous maîtrisez les nouvelles technologies et avez une grande importance à plusieurs niveaux dans la lutte contre les menaces informatiques. Vous êtes capable de sécuriser les dispositifs et les données numériques sensibles.
Missions :
Sur le plan opérationnel, vous interviendrez en tant que chef de projet en charge des missions suivantes :
Déployer et suivre les réglementations en vigueur : RGPD(avec le DPO délégué), NIS2, Devoir de Vigilance, IA Act

Assurer la Conformité des politiques de sécurité avec celles du Groupe

Répondre aux questionnaires Cyber des Appels d'offres

Suivre les plans de remédiation des Audits Internes et externes

Etablir le suivi des tests de DRP et de simulations de Crises Cyber

Assurer une veille réglementaire nationale et internationale

Mettre à jour et faire évoluer les politiques et procédures internes

Former et sensibiliser les collaborateurs aux enjeux de conformité Cyber

Animer le réseau de correspondants compliance

Accompagner les directions opérationnelles et les achats dans l'approche SSI des sous traitants contractuelle

Réaliser des contrôles et préparer les reportings de conformité


Sur le plan stratégique et organisationnel :
Assurer une veille permanente sur les menaces actuelles et la cyberdéfense

Documenter les bases de connaissances et procédures de traitement

Suivre constamment les vulnérabilités software et hardware

Analyser les malwares et l'ensemble des violations de données