Ingénieur Cybersécurité - Grc - (h/f)

Fondée en 1985, Tenexa est une Entreprise de services du numérique (ESN), Le groupe Tenexa est composé de deux filiales (Infodis IT, & Prolival) et se positionne résolument vers l'avenir avec un accent marqué sur les services Cloud, la cybersécurité, et l'infogérance globale des services IT, couvrant du DataCenter jusqu’à l’utilisateur, pour répondre aux besoins diversifiés de ses clients dans le cadre d’une stratégie d’innovation permanente.

Contexte :

Tenexa, acteur des services numériques depuis 1985 (cloud, cybersécurité, infogérance pour PME, ETI et grands groupes ; plus de 600 clients ; soutenu par la société d'investissement HLD), renforce ses activités de gouvernance, risques et conformité, avec un focus sur les contrôles internes et la conformité sécurité de son offre Cloud Horizon. Poste à Villeneuve-d'Ascq.

Missions :

• pilotage et suivi des contrôles de sécurité internes appliqués à Cloud Horizon ;
• suivi de la conformité aux exigences réglementaires et de sécurité ;
• contribution aux audits externes et internes, en particulier ISO 27001 ;
• identification des écarts, formalisation des plans d'action et suivi de leur déploiement ;
• participation à la documentation SSI, à la gestion des risques ainsi qu'aux évolutions du SMSI ;
• production d'indicateurs et de tableaux de bord, et reporting auprès des parties prenantes ;
• accompagnement des équipes opérationnelles pour la mise en application des politiques de sécurité ;
• contribution aux actions d'amélioration continue, de conformité et de sensibilisation.

Profil recherché :

• formation Bac+5 en SSI, en cybersécurité ou en informatique ;
• une première expérience en sécurité des SI, conformité, audit ou GRC ;
• seraient appréciés : connaissance de SecNumCloud, conformité cloud, audits SSI, contrôles internes, ISO 27001 ;
• KPI sécurité, gestion documentaire, PCA / PRA, politiques de sécurité et SMSI, plans de traitement et gestion des risques ;
• qualités attendues : aisance avec des interlocuteurs métiers comme techniques, esprit de synthèse et d'analyse, organisation et rigueur.