Information Security Officer (H/F/X)

Sur un marché en constante évolution où les enjeux de cybersécurité et de conformité réglementaire occupent une place stratégique, le Groupe Foyer reste fidèle à ses valeurs : Confiance, Excellence, Innovation, Intégrité, Indépendance.

Dans le cadre du renforcement de sa gouvernance en matière de sécurité de l’information, le Groupe Foyer recherche un(e) Information Security Officer (h/f/x).

L’Information Security Officer contribue à la définition et à la mise en œuvre de la politique de sécurité de l’information du Groupe. Véritable partenaire des métiers et des équipes IT, il veille à protéger les actifs informationnels de l’entreprise, à garantir la conformité réglementaire et à promouvoir une culture de sécurité à tous les niveaux de l’organisation.

Vos missions

Au sein de l’équipe Information Security, vous participez activement au développement et au maintien du dispositif de sécurité de l’information du Groupe :

• Collaborer à la définition, à l’actualisation et au maintien de la politique de sécurité de l’information ainsi que des procédures associées.

• Contrôler l’application du cadre documentaire et veiller à la conformité avec les réglementations en vigueur, notamment DORA et NIS2.

• Participer aux analyses de risques et de menaces afin d’identifier les vulnérabilités et proposer des mesures adaptées.

• Réaliser des analyses de risques sur les systèmes d’information du Groupe et assurer le suivi des plans de remédiation.

• Conseiller les équipes techniques, les développeurs et les métiers sur les aspects de sécurité dans le cadre des projets.

• Promouvoir et développer la démarche Security by Design au sein de l’organisation.

• Contribuer à la gestion et au suivi des incidents de sécurité.

• Participer à l’organisation et au suivi des tests d’intrusion ainsi qu’à la mise en œuvre des recommandations.

• Mettre en place et animer des actions de sensibilisation et de formation à la sécurité de l’information.

• Assurer une veille technologique et réglementaire continue dans les domaines de la cybersécurité, de la gestion des risques et de l’intelligence artificielle.

• Analyser les risques liés à l’utilisation de l’intelligence artificielle et contribuer à leur maîtrise.

• Développer des relations de coopération avec les partenaires internes et externes (équipes IT, fournisseurs, associations professionnelles, experts du secteur).

• Participer au rayonnement et à la valorisation du département Sécurité de l'information lors d'événements internes ou externes.

Votre profil

• Vous disposez d’un diplôme de niveau Bac +2 minimum ou équivalent.

• Vous justifiez d’une expérience réussie d’au moins 2 ans dans une fonction similaire.

• Vous possédez une bonne connaissance des normes et bonnes pratiques en matière de sécurité de l’information.

• Vous maîtrisez les concepts de gestion des risques, ISO 27001, DORA et les enjeux liés à l’AI Risk Management.

• Vous êtes à l’aise dans un environnement réglementaire exigeant et en constante évolution.

• Vous disposez d’excellentes capacités d’analyse, de synthèse et de rédaction.

• Vous faites preuve d’autonomie, de rigueur et d’un fort sens du service.

• Vous appréciez le travail collaboratif et les interactions avec des interlocuteurs variés, tant techniques que métiers.

• Vous maîtrisez le français et l’anglais.

• Vous êtes à l’aise avec les outils Microsoft Office et les solutions de gestion des risques.

Nous offrons

• Vous bénéficierez, entre autres, des avantages suivants :

• Un environnement de travail multiculturel, innovant et apprenant.

• Des projets à forte valeur ajoutée dans un contexte de transformation digitale et réglementaire.

• Un système d’horaire flexible et de télétravail.

• Un restaurant d’entreprise à tarif préférentiel.

• Une salle de sport avec coach.

• Une conciergerie.

• Des opportunités de développement professionnel et de formation continue.

• Rejoignez Foyer et contribuez activement à la protection des actifs stratégiques du Groupe tout en participant à la construction d’un environnement numérique sûr, conforme et innovant.