Chargé(e) de contrôle et d’audits de sécurité – H/F Emploi CDI

Le poste concerne un rôle central en cybersécurité au sein d’une entreprise d’assurance basée à Paris, avec un télétravail total. Il repose sur deux piliers principaux : l’audit de sécurité et le contrôle permanent.

Dans le domaine de l’audit, le titulaire sera chargé d’élaborer et suivre le programme annuel d’audits, de réaliser des audits (y compris chez les fournisseurs) sous la responsabilité du RSSI, et de participer aux audits internes et externes (collecte de preuves, analyse des écarts). Il assurera également le suivi des actions de remédiation et contribuera aux évaluations de maturité cyber.

Pour le contrôle permanent, il devra établir le planning annuel des contrôles SSI, les réaliser et en formaliser les améliorations. Une gestion rigoureuse des procédures d’exception et des contre-mesures est attendue, ainsi qu’une expertise pour accompagner les projets et la production de reportings. Un axe fort porte sur la conformité aux réglementations (RGPD, DORA, HDS, SOLVA2), l’analyse d’impact des nouveaux référentiels et la contribution au maintien des certifications ISO 27001 et HDS.

Le profil recherché exige un minimum de 5 ans d’expérience en sécurité des systèmes d’information, avec une pratique avérée des audits et contrôles, dans des environnements réglementés. Les compétences techniques clés incluent la maîtrise des méthodologies d’audit, la certification ISO 27001 Lead Auditor (ou équivalent), une connaissance approfondie des référentiels réglementaires et des mesures de sécurité (organisationnelles et techniques), ainsi que la capacity à produire des tableaux de bord et indicateurs de performance.