Consultant GRC expérimenté

Chez U TECH, chaque talent compte, aussi nos offres d'emploi sont accessibles à toutes et à tous. Ensemble, cultivons la diversité, l'inclusion et la mixité. On est faits pour coopérer chez U TECH Nous cherchons des collaborateurs authentiques fiers de la robustesse de leurs solutions. Ici, la tech se vit sans artifice, dans le culte de la donnée et l'agilité du collectif.

Si vous croyez qu’un écosystème coopératif est le meilleur fonctionnement pour réussir, alors coopérons ensemble. Intégrez la DSI de la Coopérative U, acteur majeur de la grande distribution en France. Nos plus de 600 collaborateurs PEPS (Passionnés, Engagés, Professionnels, Sincères) sont les moteurs de notre performance : du développement informatique, en passant par la Data, la cybersécurité et le pilotage de projets.

Imaginez l'impact de vos compétences au service de nos 2000 magasins, 5 établissements et 28 entrepôts ! Et ce n’est pas tout : avec Info.U, nous assurons aussi l’assistance informatique de nos magasins, pour que rien ne freine leur performance. Traduisez les exigences NIS2 en standards de sécurité concrets et co-construits avec nos équipes.

Intégré à notre pôle cybersécurité, vous rejoindrez l'équipe “Cybersécurité Métier” (Gouvernance, Risques et Conformité), composée de 5 collaborateurs (1 manager, 1 product owner, 2 consultants GRC et 1 architecte cybersécurité). Cette équipe est chargée de la gestion des risques de sécurité, du SMSI, de la conformité (RGPD, NIS2), de l’accompagnement des projets et de la sensibilisation auprès des collaborateurs de la Coopérative U.

Vos missions seront les suivantes : Compréhension des standards et réglementations (NIS2, ISO 27000, RGPD) : Analyser et décrypter les cadres réglementaires et normes du marché pour les traduire en référentiels et exigences de sécurité concrètes, adaptées aux réalités terrain des équipes opérationnelles. Pilotage de la conformité PSSI & SMSI : Rédiger, adapter et décliner opérationnellement le corpus documentaire de PSSI et les procédures du SMSI selon nos environnements.

Conduite du projet de conformité NIS2 : Piloter de bout en bout la mise en conformité de la Coopérative U face aux exigences de la directive NIS2 dans les jalons réglementaires imposés par l'État. Animation de la gouvernance et des standards : Organiser et animer la gouvernance cyber, recueillir les retours d'expérience des équipes métiers/IT et les impliquer activement dans l'élaboration de standards de sécurité pragmatiques.

Gestion du backlog GRC : Prioriser et piloter le backlog d'activités liées à la gouvernance, aux risques et à la conformité réglementaire. Réalisation d'audits de conformité : Mener des audits de sécurité en propre ou en étroite synergie avec le centre de compétences Audit de la DSI. Restitution et accompagnement des équipes : Présenter les constats d'audit aux équipes techniques et fonctionnelles avec écoute et pédagogie pour assurer une bonne compréhension des écarts.

Élaboration et suivi des plans d'actions : Définir collaborativement avec les équipes des plans de remédiation opérationnels pour aligner les systèmes sur la PSSI, puis en assurer le suivi d'avancement. Environnement technique : Standards & Référentiels : NIS2, ISO 27000, DORA, RGPD Outillage : Suite bureautique Google Workspace, outils de gestion de registre et de pilotage GRC Organisation : Collaboration étroite avec des équipes produits fonctionnant en Agilité (Scrum, Kanban, SAFe)

Profil recherché Vous justifiez d'une expérience solide (idéalement plus de 15 ans ) dans le domaine de la cybersécurité, acquise en tant que consultant GRC senior, RSSI ou responsable conformité au sein d’une grande organisation. Conformité & standards : Vous possédez une maîtrise éprouvée des cadres réglementaires et normes fondamentales (NIS2, ISO 27001, RGPD) et savez les traduire en exigences opérationnelles.

Audits & gouvernance : Vous disposez d'une véritable pratique de la conduite d'audits cybersécurité, du pilotage de corpus documentaires et de la gestion de plans d'amélioration. Communication : Reconnu pour vos qualités rédactionnelles et votre esprit de synthèse, vous êtes un excellent communicant capable de fédérer des interlocuteurs DSI et métiers variés.

Transversalité : Votre posture d'écoute, votre capacité d'organisation et votre sens de la diplomatie vous permettent d'embarquer les équipes avec pragmatisme dans vos remédiations souhaitées. Ce poste est fait pour vous si… ...vous cherchez un rôle stratégique et pragmatique au cœur des grands enjeux réglementaires actuels.

vous souhaitez mettre votre expérience de RSSI ou de consultant senior au service d'un collectif. vous aimez faire le lien entre les exigences réglementaires et la réalité terrain des équipes IT en mode agile. vous appréciez la pédagogie et la co-construction pour concevoir des solutions de remédiation pertinentes. Et surtout si pour vous la coopération ça change tout, on est peut-être faits pour coopérer et grandir ensemble.

Comment postuler ? Les étapes de votre futur recrutement Le premier pas : Envoyez votre CV et laissez-nous un petit mot. Le coup de fil : Votre CV matche ? On vous contacte ! La rencontre RH : Vous êtes toujours intéressé, disponible et le courant passe ? RDV pour un entretien RH avec Coline, chargée de missions RH, Simon, manager de l’équipe cybersécurité métier et un consultant GRC au sein de l’équipe.

L'échange métier : RDV pour un 2ème et dernier entretien avec Vincent, manager du pôle cybersécurité. Si vous êtes fait pour coopérer, postulez dès maintenant !