Chargé(e) de Projet Cybersécurité - ISO 27001 F/H F/H

ROIRET Transport est une société de VINCI Energies spécialisée en études, réalisation et installation de systèmes pour les transports collectifs urbains et interurbains (métros, tramways, bus à haut niveau de services, parkings et pôles multimodaux, aéroports, ferroviaire).

Implantée dans la région lyonnaise, nous intervenons également sur l’ensemble du territoire national et réalisons aussi quelques projets export, en associant d’autres entreprises du groupe. Notre savoir-faire s’exerce sur les métiers de l’énergie électrique, des systèmes informatiques et de communication : Informatique industrielle, Systèmes courants faibles, Systèmes de communication et d’informations dédiés au transport, Nouvelles technologies.

Notre entreprise Roiret Transport recrute :

Un(e) Chargé(e) de Projet Cybersécurité – ISO 27001

Vos missions principales sont :

Pilotage du projet ISO 27001

• Définir et formaliser le périmètre de certification.
• Réaliser ou co-piloter l’analyse d’écart initiale.
• Coordonner et participer à l'inventaire des actifs (logiciels, matériels, données, infrastructures, acteurs).
• Conduire l’analyse de risques selon EBIOS RM (avec RSSI & VESI).
• Produire la Déclaration d'Applicabilité (DDA) et les preuves associées.
• Élaborer et suivre le Plan d’Actions & Améliorations (PAA).
• Structurer et maintenir le corpus documentaire : politiques opérationnelles, procédures, méthodes de travail, etc.
• Préparer et animer les audits internes.
• Suivre et coordonner les corrections et actions d’amélioration du SMSI.
• Participer activement au passage des audits de certification.
  

Animation et coordination

• Collaborer étroitement avec le RSSI, les équipes techniques, les pilotes de processus, la Direction et les services support du groupe sur l’ISO 27001.
• Organiser les revues de direction et contribuer à la veille de conformité.
• Sensibiliser les collaborateurs (campagnes internes, supports de formation).

Compétences techniques

• Connaissance confirmée des normes ISO 27001 / 27002 / 27005.
• Maîtrise des analyses de risques (méthodologie EBIOS RM idéalement).
• Capacité à rédiger politiques, procédures, plans et rapports.
• Sensibilité SI et compréhension des environnements techniques (réseaux, serveurs, équipements terrain).

Compétences comportementales

• Rigueur, organisation, sens du suivi.
• Excellentes capacités de communication et pédagogie.
• Esprit d’analyse et force de proposition.
• Capacité à fédérer et animer des parties prenantes variées.

Nos avantages :

• Cadre de travail agréable et un travail porteur de sens,

• Rémunération avantageuse : 13ème mois, intéressement, primes d'objectif, Plan d’Epargne Groupe, véhicule de fonction,

• Management de proximité dans une entreprise agile et à taille humaine qui bénéficie de la force du groupe VINCI,

• Possibilité de participer à des actions solidaires, collectives ou individuelles,

• Être au cœur des projets de l’entreprise et participer pleinement au succès de nos offres et de nos marchés.

Entity

In a world undergoing constant change, VINCI Energies contributes to the environmental transition by helping bring about major trends in the digital landscape and energy sector. VINCI Energies' teams roll out technologies and integrate customised multi-technical solutions, from design to implementation, operation and maintenance. With their strong local roots and agile and innovative structure, VINCI Energies' 2,100 business units have positioned themselves at the heart of the energy choices of their customers, boosting the reliability, efficiency and sustainability of their infrastructure and processes. VINCI Energies strives for global performance, caring for the planet, useful to people and committed to local communities.