Ingénieur informatique gouvernance – iso 27001 (it) / freelance

Description du posteDans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l?Information en France, nous recrutons un Ingénieur Gouvernance ? ISO 27001.


L?objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l?alignement des pratiques avec les exigences de la norme.

Gouvernance & conformité :

Participer activement à l?implémentation et au suivi du SMSI selon la norme ISO 27001.


Contribuer à la mise en ?uvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.).


Préparer et accompagner les audits internes et externes.


Assurer la mise à jour et la diffusion des politiques et procédures sécurité.



Analyse de risques & contrôle interne :

Contribuer à la cartographie des actifs et aux analyses de risques.


Suivre les plans de traitement et s?assurer de leur bonne exécution.


Identifier les non-conformités et piloter les actions correctives.



Amélioration continue :

Mettre en place des indicateurs de gouvernance (KPI/OKR).


Participer aux revues de direction et aux cycles PDCA (Plan ? Do ? Check ? Act).


Être force de proposition pour renforcer la maturité sécurité de l?organisation.





Profil candidat:
Compétences techniques :

Connaissance approfondie des normes ISO (TPN,27001, 27002, RGPD, NIS2, etc.).


Expérience en projets de conformité / certification ISO.


Maîtrise des méthodes de risk management (EBIOS, ISO 31000 ou équivalent).


Connaissance des outils de GRC / ISMS (idéalement Brainframe ou équivalents).



Qualités personnelles :

Rigueur, autonomie et sens de l?organisation.


Excellentes capacités rédactionnelles et de communication.


Esprit d?analyse et approche orientée solution.


Capacité à collaborer avec des interlocuteurs variés (IT, métiers, juridique, direction).