Chef de Projet ISO 27001 H/F Brain Networks

BRAIN NETWORKS, société spécialisée dans la cybersécurité et les services managés, est engagée dans une démarche de certification ISO/IEC 27001:2022. Le Système de Management de la Sécurité de l'Information (SMSI) est déjà largement structuré. L'objectif est désormais de finaliser sa mise en oeuvre opérationnelle, de suivre les actions correctives et de préparer les audits interne et de certification.

Rattaché au Responsable de la Sécurité des Systèmes d'Information (RSSI), le Chef de projet ISO 27001 contribue au pilotage de cette démarche, en assurant le suivi des actions, la mise à jour documentaire et la vérification de la mise en oeuvre des mesures de sécurité. Ce poste permet de développer une double compétence en gestion de projet, cybersécurité et conformité.

Missions principales :

Pilotage du plan d'action SMSI

- Suivre l'avancement des actions issues du Plan de Traitement des Risques et de la checklist des engagements SMSI.
- Mettre à jour les statuts, les échéances et les responsables dans les outils de suivi.
- Organiser et animer les réunions hebdomadaires de suivi.
- Identifier les retards et les points de blocage, et assurer le suivi des actions correctives.

Gestion et finalisation documentaire

- Vérifier la complétude, la cohérence et la mise à jour de la documentation du SMSI : politiques, procédures, registres et comptes rendus.

- Participer à la rédaction et à la mise à jour des documents manquants, notamment les procédures techniques, les annexes forensiques et les registres de dérogations.
- Assurer la traçabilité des signatures et des validations documentaires.

Suivi technique et cybersécurité

- Participer à la vérification de la mise en oeuvre des mesures de sécurité : MFA, SSO, chiffrement des postes et des sauvegardes, gestion des accès et des comptes à privilèges.
- Contribuer au suivi de la supervision, de la journalisation, des scans de vulnérabilités et du patch management.
- Collecter et documenter les preuves techniques : courriels, captures d'écran, rapports et procès-verbaux de tests.
- Identifier les écarts entre les exigences de sécurité et les pratiques opérationnelles, puis proposer des actions correctives.

Préparation des audits

- Contribuer à la préparation de la revue de direction, notamment à travers la collecte des indicateurs et la préparation des supports.
- Organiser et centraliser les preuves nécessaires aux audits.
- Participer à la préparation et au déroulement de l'audit interne.
- Assurer le suivi des éventuelles non-conformités et des actions correctives.
- Contribuer à la préparation et au bon déroulement de l'audit externe de certification.

Sensibilisation et communication

- Participer à la préparation et à l'animation des actions de sensibilisation à la sécurité de l'information : mots de passe, hameçonnage, protection des données et bonnes pratiques.
- Mettre à jour les supports de communication interne liés au SMSI.

- Étudiant en Bac +4 ou Bac +5 en cybersécurité, sécurité des systèmes d'information, informatique, audit des systèmes d'information ou conformité numérique.
- Recherche d'une alternance.
- Une double compétence technique et conformité constitue un atout.

Compétences techniques

- ISO 27001 : connaissance des exigences de la norme ISO/IEC 27001:2022 et de son Annexe A.
- Gestion des risques : notions en analyse et traitement des risques, notamment EBIOS RM ou méthode équivalente.
- Sécurité opérationnelle : connaissances des mécanismes MFA, SSO, chiffrement, sauvegardes et gestion des accès.
- Systèmes et réseaux : bonnes bases en réseaux, systèmes d'exploitation et environnements cloud, notamment OVH et Microsoft 365.
- Outils bureautiques et collaboratifs : maîtrise d'Excel, Word, PowerPoint et connaissance de Teams/Planner.
- RGPD : connaissances de base en matière de protection des données personnelles, de registre des traitements, de gestion des droits et de violations de données.

Compétences comportementales

- Organisation et rigueur : capacité à gérer plusieurs sujets en parallèle et à respecter les échéances.
- Communication : bonnes capacités rédactionnelles et relationnelles, aisance pour échanger avec les équipes techniques et la direction.
- Autonomie et initiative : capacité à prendre en charge des actions et à proposer des solutions adaptées.
- Esprit d'analyse : aptitude à identifier les écarts, à comprendre les risques et à proposer des mesures correctives.
- Gestion de projet : capacité à planifier, coordonner et suivre des actions impliquant plusieurs interlocuteurs.
- Confidentialité : respect strict des règles de sécurité et de la confidentialité des informations traitées.

Qualités personnelles

Le candidat recherché est curieux, pragmatique, rigoureux et orienté résultats. Il apprécie le travail en équipe, sait faire preuve de pédagogie et souhaite développer ses compétences à l'interface entre les enjeux techniques de cybersécurité et les exigences de conformité.

Une première expérience en cybersécurité, en audit SI, en gestion des risques ou dans un projet de certification ISO 27001 serait appréciée, sans être indispensable.

Créée en 2007, Brain Networks est spécialiste de la mise en place, le pilotage et la sécurisation d'infrastructures informatiques

Partenaire de grandes marques, l'entreprise dispose d'un savoir-faire reconnu sur le marché de l'optimisation et de la sécurisation des systèmes d'information, pour les entreprises articulées autour de 5 métiers principaux :

-Conseil
-Audit
-Intégration
-Support
-Service managé

Brain Networks est une société à taille humaine qui s'attache à construire une relation durable avec ses clients, basée sur la confiance, l'expertise, et l'engagement de résultat.