Auditeur Interne Sécurité (H/F)

L'entrepriseUn grand groupe avec un esprit de start-up vous intéresse ? Première Entreprise du Digital en Europe, le groupe Econocom conçoit, finance et facilite la transformation digitale des grandes entreprises et des organisations publiques. Implantée dans 16 pays, nous sommes la seule entreprise européenne à couvrir l'ensemble des "corps de métier" du numérique - équipements, services et financements.La missionRattaché(e) à la Directrice adjointe sécurité et sûreté Groupe/Responsable risques et conformité et en tant que membre de l'équipe conformité, vous êtes responsable de l'évaluation continue des critères de sécurité de l'information des entités Econocom. Le rôle de l'Auditeur interne consiste à améliorer notre organisation afin d'assurer la performance et l'efficacité dans notre gestion des risques, des opérations de sécurité et des processus de gouvernance. Aussi, vous collaborerez étroitement avec les autres membres de l'équipe sécurité du Groupe.En tant qu'Auditeur Interne Sécurité, vous serez amené(e) à :Réaliser et contrôler l'ensemble du cycle d'audit de sécurité :Établir le programme d'audit et les plans d'audit locaux afin de définir la portée et les priorités de l'audit, conformément aux objectifs de la Direction sécurité du groupe ;Organiser et réaliser les revues internes au sein des entités (organisation, logistique, examen de la documentation, entretiens, suivi) ;Préparer des rapports reflétant les résultats des audits et les communiquer aux interlocuteurs concernés ;Analyser les résultats pour établir un plan de mesures correctives locales et animer une réunion pour accompagner l'entité à élaborer son propre plan de remédiation ;Consolider les résultats de tous les audits pour identifier les faiblesses transversales et recommander des projets de remédiation transversaux ;Documenter les activités d'audit interne à l'aide de matériel pertinent et adapté (guide de l'audité, listes de contrôle, présentation de la réunion d'ouverture et de clôture...) ;Rendre compte des résultats et des activités en cours, de manière transparente et objective, à l'équipe sécurité du Groupe ;Améliorer continuellement les activités d'audit de sécurité interne ;Maintenir le cadre de sécurité interne ;S'engager dans le développement constant des connaissances des règles de sécurité de l'information, de la réglementation, des bonnes pratiques, des outils, des techniques et des normes de performance qui peuvent être pertinentes dans le contexte de l'entreprise ;Soutenir les membres de l'équipe de sécurité du groupe dans leurs missions (assister les Business Information Security Officer dans les plans de remédiation, agréger et proposer des KPI, coordonner des audits externes à la demande de la Direction sécurité Groupe, challenger les objectifs de maturité sécurité locaux et globaux, etc.).Des missions ponctuelles et complémentaires peuvent vous être confiées.Le profil recherchéVous êtes diplômé(e) d'un master ou d'une formation équivalente et disposez d'une expérience de 5 à 7 ans dans le domaine de la sécurité IT dont 3 années d'expérience en tant qu'Auditeur, interne ou externe. Vous avez de solides connaissances en informatique et en sécurité IT ainsi que de bonnes connaissances en matière de gestion des risques liés à la sécurité de l'information et êtes expérimenté dans les normes de sécurité de l'information (ISO27001 ou NIST). Disposer d'une certification de sécurité, idéalement Lead Auditor ISO 27001, est indispensable. Enfin, vous avez un niveau d'anglais professionnel courant afin de pouvoir converser à l'écrit comme à l'oral. Le poste est à pourvoir à temps plein à compter d'avril 2024 et est basé à Puteaux. La localisation du poste est néanmoins possible dans d'autres établissements du Groupe. Le temps partiel est également possible à hauteur de 80 %.