Analyste Gouvernance Sécurité - CDI H/F Eiffage

Vos missions

La Direction des Systèmes d'Information met le digital au service de la performance et de la transformation des métiers et fonctions support du groupe Eiffage.

Elle s'engage à permettre à tous un accès simple et facile au SI, à favoriser l'existence digitale des collaborateurs et à sécuriser les actifs et le patrimoine informationnel du Groupe.

Pour ce faire, la DSI renforce ses infrastructures et la cybersécurité et développe ses applications métiers et SI transverses.

Le domaine Gouvernance et services sécurité Groupe (GSSG) est le point d'entrée de la DSI pour toutes les questions de gouvernance sécurité : validation des demandes, gestion des exceptions, suivi de conformité, application des politiques.

Rejoignez la DSI du groupe Eiffage!

Pour faciliter la lecture, l'écritureinclusiven'est pas utilisée dans le corps de cette annonce, les termes employés au masculin se réfèrent aussi bien aux femmes qu'aux hommes.

Mission principale

Nous recherchons un analyste gouvernance sécurité afin d'assurer la prise en charge, le suivi et la coordination des sollicitations quotidiennes de gouvernance sécurité adressées à GSSG - servir de point d'entrée structuré pour l'ensemble de la DSI et des directions métiers.

Vos missions:

Gestion des sollicitations entrantes:

• Réceptionner, qualifier et prioriser les demandes adressées à GSSG (demandes d'avis sécurité, questions sur les politiques, demandes de validation)

• Assurer le premier niveau de réponse sur les demandes courantes en s'appuyant sur les politiques et standards existants

• Orienter les demandes complexes vers les bons interlocuteurs au sein de GSSG ou des autres domaines

• Maintenir un suivi rigoureux de chaque sollicitation jusqu'à sa clôture

• Validation et gestion des exceptions

• Instruire les demandes de validation sécurité pour les projets et changements (collecte d'informations, vérification de la complétude des dossiers)

• Préparer les dossiers de demande d'exception ou de dérogation pour arbitrage par les seniors de l'équipe

• Suivre le cycle de vie des exceptions accordées (échéances, conditions, renouvellements)

• Tenir à jour le registre des exceptions et dérogations en cours

Suivi de conformité et reporting:

• Alimenter les tableaux de bord de suivi des sollicitations (volumétrie, délais, typologie)

• Contribuer au reporting régulier sur l'activité RUN gouvernance sécurité

• Suivre l'application des politiques de sécurité et remonter les écarts constatés

Gestion documentaire et base de connaissances:

• Maintenir à jour la documentation des politiques et procédures de sécurité

• Enrichir la base de connaissances avec les réponses aux questions récurrentes

• Documenter les processus de traitement pour assurer la reproductibilité

• Contribuer à la formalisation des processus dans le cadre de la mise en place du squelette ISO 27001

Coordination et interface DSI:

• Assurer le lien quotidien avec les équipes projets, les directions métiers et les autres domaines

• Participer aux réunions de coordination inter-domaines sur les aspects sécurité

• Relayer les évolutions des politiques de sécurité auprès des interlocuteurs de la DSI