Présentation de l'entreprise

Le poste

VINCI Energies, accélérateur de la transformation énergétique et digitale, réalise 21,6 Milliards d'euros de CA, avec 112 893 collaborateurs présents dans 61 pays.
VINCI Energies Systèmes d'Information (VESI), est le chef d'orchestre des outils informatiques, de communication et de gestion de VINCI Energies. Au service des métiers, VESI est porteur d'innovation dans la transformation de nos métiers et de nos modes de travail. Nous accompagnons nos utilisateurs dans l'adoption de nouvelles solutions créatives, innovantes et ambitieuses pour répondre aux enjeux stratégiques de demain : ERP, Business Intelligence, Digitalisation, Mobilité, IA, RPA, Plateformes technologiques, Conduite du changement, Numérique Responsable …

Au sein de l'équipe GRC de la Direction Cybersécurité, pilotez et coordonnez la conformité de la DSI du Groupe VINCI Energies. Vous intégrerez une mission à très haute responsabilité tant pour la cybersécurité que pour le business des      2 000 Entreprises du Groupe.
Votre rôle consistera à :


Piloter le SMSI de la DSI en :
Coordonnant le renouvellement de la certification ISO 27001 avec les contacts privilégiés
Procédant à l'analyse de risque (EBIOS RM) et les plans d'action associés
La rendant conforme à la Directive NIS2 via une veille et une organisation projet
Animant le Comité Conformité qui rassemble le Top Management de la DSI
Donner confiance aux 2 000 Entreprises du Groupe et ses clients envers la conformité de la DSI en :
Etoffant et mettant à jour le Trust Center de VESI
Améliorant chaque année l'évaluation CyberVadis faite au nom du Groupe
Communiquant au juste niveau notre conformité aux relais cybersécurité de pôle
Accompagner les Entreprises du Groupe dans ses démarches de certification ISO 27001 en :
Fédérant le réseau d'auditeur interne ISO 27001 dans les pôles français
Réalisant occasionnellement des audits internes dans des entreprises du Groupe
 
Déplacements ponctuels à prévoir en France et à l'international

Les indispensables :
Au minimum 2 ans d'expérience dans la GRC
Excellente qualité rédactionnelle : orthographe irréprochable, messages clairs, synthétiques et engageants.
Anglais professionnel
Vous êtes force de proposition, appréciez le travail en équipe et savez fédérer aussi bien les équipes managériales et opérationnelles
Certification ISO 27001 Lead Implementer
 
Les plus :
Certification ISO 27001 Lead Auditor

Mission :

VINCI Energies, accélérateur de la transformation énergétique et digitale, réalise 21,6 Milliards d'euros de CA, avec 112 893 collaborateurs présents dans 61 pays. 

VINCI Energies Systèmes d'Information (VESI), est le chef d'orchestre des outils informatiques, de communication et de gestion de VINCI Energies. Au service des métiers, VESI est porteur d'innovation dans la transformation de nos métiers et de nos modes de travail. Nous accompagnons nos utilisateurs dans l'adoption de nouvelles solutions créatives, innovantes et ambitieuses pour répondre aux enjeux stratégiques de demain : ERP, Business Intelligence, Digitalisation, Mobilité, IA, RPA, Plateformes technologiques, Conduite du changement, Numérique Responsable …

Au sein de l'équipe GRC de la Direction Cybersécurité, pilotez et coordonnez la conformité de la DSI du Groupe VINCI Energies. Vous intégrerez une mission à très haute responsabilité tant pour la cybersécurité que pour le business des      2 000 Entreprises du Groupe.

Votre rôle consistera à :

Piloter le SMSI de la DSI en :

• Coordonnant le renouvellement de la certification ISO 27001 avec les contacts privilégiés
• Procédant à l'analyse de risque (EBIOS RM) et les plans d'action associés
• La rendant conforme à la Directive NIS2 via une veille et une organisation projet
• Animant le Comité Conformité qui rassemble le Top Management de la DSI

Donner confiance aux 2 000 Entreprises du Groupe et ses clients envers la conformité de la DSI en :

• Etoffant et mettant à jour le Trust Center de VESI
• Améliorant chaque année l'évaluation CyberVadis faite au nom du Groupe
• Communiquant au juste niveau notre conformité aux relais cybersécurité de pôle

Accompagner les Entreprises du Groupe dans ses démarches de certification ISO 27001 en :

• Fédérant le réseau d'auditeur interne ISO 27001 dans les pôles français
• Réalisant occasionnellement des audits internes dans des entreprises du Groupe
   

Déplacements ponctuels à prévoir en France et à l'international

Profil demandé :

Les indispensables :

• Au minimum 2 ans d'expérience dans la GRC
• Excellente qualité rédactionnelle : orthographe irréprochable, messages clairs, synthétiques et engageants.
• Anglais professionnel
• Vous êtes force de proposition, appréciez le travail en équipe et savez fédérer aussi bien les équipes managériales et opérationnelles
• Certification ISO 27001 Lead Implementer
   

Les plus :

• Certification ISO 27001 Lead Auditor

Catégorie professionnelle : Ingénieur & cadre

Type de contrat : Contrat à durée indéterminée