Consultant GRC (f/h)

Chez U TECH, chaque talent compte, aussi nos offres d'emploi sont accessibles à toutes et à tous. Ensemble, cultivons la diversité, l'inclusion et la mixité. On est faits pour coopérer chez U TECH Nous cherchons des collaborateurs authentiques fiers de la robustesse de leurs solutions. Ici, la tech se vit sans artifice, dans le culte de la donnée et l'agilité du collectif.

Si vous croyez qu’un écosystème coopératif est le meilleur fonctionnement pour réussir, alors coopérons ensemble. Intégrez la DSI de la Coopérative U, acteur majeur de la grande distribution en France. Nos plus de 600 collaborateurs PEPS (Passionnés, Engagés, Professionnels, Sincères) sont les moteurs de notre performance : du développement informatique, en passant par la Data, la cybersécurité et le pilotage de projets.

Imaginez l'impact de vos compétences au service de nos 2000 magasins, 5 établissements et 28 entrepôts ! Et ce n’est pas tout : avec Info.U, nous assurons aussi l’assistance informatique de nos magasins, pour que rien ne freine leur performance. Devenez l'expert des mesures de sécurité techniques garantissant notre respect du RGPD, et participez à déployer la culture de la cybersécurité au sein de la Coopérative U !

Intégré à notre pôle cybersécurité, vous rejoindrez l'équipe “Cybersécurité Métier” (Gouvernance, Risques et Conformité), composée de 5 collaborateurs (1 manager, 1 product owner, 2 consultants GRC et 1 architecte cybersécurité). Cette équipe est chargée de la gestion des risques de sécurité, du SMSI, de la conformité (RGPD, NIS2), de l’accompagnement des projets et de la sensibilisation auprès des collaborateurs de la Coopérative U.

Vos missions seront les suivantes : Conformité technique liée au RGPD : Pilotage de la conformité RGPD technique : Réaliser les audits de conformité RGPD sur les traitements de données à caractères personnels , formaliser les rapports d'audit ainsi que les plans d'action associés, et piloter leur mise en œuvre en collaboration avec les autres équipes U TECH.

Maintien et tenue du registre DCP : Assurer la gestion, la mise à jour rigoureuse des mesures de sécurité au sein du registre des traitements des données à caractère personnel (DCP) de la Coopérative et veiller au suivi des mesures de sécurité associées. Accompagnement projet : Agir en véritable partenaire auprès des équipes produits et plateformes pour intégrer la conformité dès la conception en collaborant avec vos collègues assurant l’activité d’Intégration de la sécurité dans les projets, tout en faisant le lien avec le référent RGPD d’U TECH.

Contrôle d'implémentation technique : Suivre et contrôler la bonne mise en œuvre opérationnelle des mesures de sécurité techniques prescrites dans le cadre de la réglementation RGPD. Sensibilisation & Communication : Feuille de route de sensibilisation : Prendre en main la construction et le déploiement de la stratégie globale de sensibilisation à la cybersécurité pour l'ensemble du groupement (U TECH, U LOG, Coopérative U) en lien avec les exigences de la norme NIS2 dans ce domaine.

Conception et animation des dispositifs pédagogiques : Reprendre, enrichir et développer les actions existantes (newsletters, parcours e-learning, modules de formation d'intégration pour les nouveaux arrivants) en travaillant en étroite synergie avec l'équipe communication interne. Animation de la communauté “Security Champions” : Animer et fédérer les réseaux de référents cybersécurité tout en organisant des événements d'acculturation et de sensibilisation.

Environnement technique : Suite bureautique Google, outils de gestion de registre et de pilotage Collaboration étroite avec les équipes produits fonctionnant en Agilité (Scrum / Kanban et SAFe)

Profil recherché Vous justifiez d'une expérience de 5 à 10 ans en tant que consultant GRC . Expertise RGPD & Audit : vous maîtrisez la norme réglementaire, les méthodologies d'audit organisationnel, le suivi de plans de conformité et la tenue rigoureuse de registres de traitements. Ingénierie de sensibilisation : vous savez concevoir des parcours pédagogiques, vulgariser des sujets complexes et animer des formations avec aisance.

Animation & posture collaborative : doté d'un excellent relationnel (écrit et oral), vous faites preuve d'écoute, d'empathie et de pédagogie pour faire accepter le changement et embarquer les équipes. Rigueur & organisation : vous êtes reconnu pour votre rigueur dans la réalisation de vos tâches administratives (comptes-rendus, rapports, registres…) sans jamais perdre de vue le quotidien des équipes.

Ce poste est fait pour vous si… ...vous aimez allier exigences réglementaires/administratives et dynamique d'animation transverse auprès des équipes. vous recherchez la variété des sujets, en passant du cadrage technique/juridique RGPD à la création d'événements de sensibilisation. vous êtes pédagogue, à l'écoute et motivé par l'idée de faire grandir la culture cybersécurité à l'échelle d'un grand groupe.

Et surtout si pour vous la coopération ça change tout, on est peut-être faits pour coopérer et grandir ensemble. Comment postuler ? Les étapes de votre futur recrutement Le premier pas : Envoyez votre CV et laissez-nous un petit mot. Le coup de fil : Votre CV matche ? On vous contacte ! La rencontre RH : Vous êtes toujours intéressé, disponible et le courant passe ?

RDV pour un entretien RH avec Coline, chargée de missions RH, Simon, manager de l’équipe cybersécurité métier et un consultant GRC au sein de l’équipe. L'échange métier : RDV pour un 2ème et dernier entretien avec Vincent, manager du pôle cybersécurité. Si vous êtes fait pour coopérer, postulez dès maintenant !