VIE - Analyste Cybersécurité & Conformité Numérique F/H

EDF EPR Engineering UK (EPR-E) est une filiale d’Edvance, coentreprise entre EDF et Framatome, créée en 2018 et chargée de la conception et de la réalisation des îlots nucléaires pour de nouveaux projets en France et à l’international.

EDF EPR Engineering UK est notamment responsable de la conception et de la construction de l’îlot nucléaire du projet Hinkley Point C (HPC), ainsi que de la duplication du design et des activités d’ingénierie pour le projet Sizewell C (SZC).

Dans le cadre du renforcement des activités de cybersécurité et de conformité numérique de EPRE, nous recherchons un(e) VIE Analyste Cybersécurité & Conformité Numérique.

Rattaché(e) au RSSI et correspondant conformité numérique local, vous interviendrez en support des activités de gouvernance cybersécurité et de conformité réglementaire de la filiale EPRE.

Vous exercerez vos missions en collaboration étroite avec :

- l’équipe IT locale,
- les différentes disciplines métiers,
- les équipes cybersécurité et conformité numérique du Groupe.

Cette mission vous permettra d’évoluer dans un environnement international et transverse, au cœur des enjeux actuels de cybersécurité, de conformité réglementaire et de gouvernance numérique.

Poste et missions:

Sous la responsabilité du RSSI, vous contribuerez aux activités de gouvernance cybersécurité et de conformité réglementaire de l’entité.

À ce titre, vous serez amené(e) à :

Gouvernance cybersécurité & support RSSI

- Participer au suivi des plans d’actions cybersécurité et des indicateurs associés ;
- Contribuer aux analyses de risques cybersécurité et au suivi des plans de remédiation.

Documentation & reporting

- Contribuer à la rédaction et à la mise à jour des politiques, procédures et standards de sécurité ;
- Assurer le maintien de la documentation liée aux exigences réglementaires, aux référentiels internes et aux reportings.

Conformité réglementaire & numérique

- Participer aux travaux de mise en conformité réglementaire, notamment autour de la directive NIS2 et du RGPD ;
- Contribuer aux activités de conformité numérique et de gouvernance des données ;
- Participer aux analyses d’écarts et au suivi des plans de remédiation ;
- Participer à la préparation des audits et contrôles internes liés à la cybersécurité ;
- Contribuer au suivi des exigences cybersécurité applicables aux fournisseurs et partenaires.

Sensibilisation & accompagnement

- Participer aux actions de sensibilisation cybersécurité et conformité numérique ;
- Accompagner les équipes métiers et IT dans la compréhension des exigences réglementaires et des bonnes pratiques de sécurité ;

Veille & innovation

- Réaliser une veille réglementaire et technologique sur les sujets cybersécurité et conformité numérique ;
- Contribuer aux réflexions autour des usages de l’intelligence artificielle, de la gouvernance des données et des exigences réglementaires associées.

Formation:

Bac+5 / Master 2 / École d’ingénieur ou université spécialisée en :
Cybersécurité, gouvernance des systèmes d’information, conformité numérique,
gestion des risques, droit du numérique ou équivalent.

Expérience:

Première expérience de 1 à 2 ans souhaitée ;
Les stages et alternances sont pleinement pris en compte ;
Une expérience dans un environnement international ou grand groupe constitue un plus.

Compétences attendues:

Bonne connaissance des enjeux de cybersécurité et de conformité numérique ;
Bonne compréhension des réglementations et référentiels associés (NIS2, RGPD, gouvernance numérique, ISO 27001, NIST ou bonnes pratiques équivalentes) ;
Sensibilité aux enjeux liés à l’intelligence artificielle et à la gouvernance des données ;
Bonne capacité rédactionnelle et documentaire ;
Maîtrise des outils bureautiques et collaboratifs.

Langues parlées:

Français, Anglais

Formation:

Bac+5 / Master 2 / École d’ingénieur ou université spécialisée en :
Cybersécurité, gouvernance des systèmes d’information, conformité numérique,
gestion des risques, droit du numérique ou équivalent.

Expérience:

Première expérience de 1 à 2 ans souhaitée ;
Les stages et alternances sont pleinement pris en compte ;
Une expérience dans un environnement international ou grand groupe constitue un plus.

Compétences attendues:

Bonne connaissance des enjeux de cybersécurité et de conformité numérique ;
Bonne compréhension des réglementations et référentiels associés (NIS2, RGPD, gouvernance numérique, ISO 27001, NIST ou bonnes pratiques équivalentes) ;
Sensibilité aux enjeux liés à l’intelligence artificielle et à la gouvernance des données ;
Bonne capacité rédactionnelle et documentaire ;
Maîtrise des outils bureautiques et collaboratifs.

Langues parlées:

Français, Anglais