Auditeur management de la sécurité des si h/f

Dans un contexte de mondialisation des échanges, de recherche de compétitivité, le Groupe AFNOR constitue le partenaire privilégié des acteurs socio-économiques. Il affirme ses compétences sur 4 métiers complémentaires : la normalisation, l'édition et la diffusion de produits, la formation et la certification.
Au sein d'une équipe experte et passionnée, vous aurez la responsabilité de réaliser des prestations d'audit, d'évaluation ou d'expertise en France et à l'international, en vous appuyant sur vos qualifications déjà acquises ou à aquérir dans le cadre du poste.
Le périmètre de qualification portera a minima sur l'ISO 27001 et sera étendu progressivement aux domaines de la protection des données personnelles (ISO27701) et autres codes de bonne conduite dans ce domaine) et intelligence artificielle (ISO 42001 et autres codes de bonne conduite dans ce domaine).

Rattaché.e au Responsable du pôle Confiance numérique, vous serez amené.e à réaliser des :

Missions d'auditeur :
- Préparer l'audit
- Coordonner la mission avec le client et l'équipe d'audit (le cas échéant)
- Réaliser l'audit (conduite d'interviews, collecte de preuves, détection de constats...)
- Piloter l'équipe d'audit (le cas échant)
- Rédiger le rapport d'audit
- Analyser et juger la pertinence des propositions d'actions correctives

Missions d'expert :
- En tant qu'expert décisionnaire : prendre des décisions de certification
- Apporter un appui technique dans le (re)développement de prestations et l'élaboration d'outils d'évaluation
- Concevoir et animer des formations d'auditeurs
- Être l'interlocuteur technique des auditeurs, en complément des chefs de produit
- Participer à l'animation du pool d'auditeurs, en complément des chefs de produit
- Réaliser la veille réglementaire et technique dans ses domaines de compétence

Ce que nous avons à offrir :
- Une équipe experte et passionnée par le numérique, au sein d'AFNOR Certification et de l'ensemble du Groupe AFNOR dans le cadre de la practice numérique
- Des projets stratégiques et innovants en phase avec la révolution digitale et les grands enjeux sociétaux
- Un périmètre d'intervention en France et à l'international


De formation école d'ingénieur ou M2 universitaire en lien les enjeux numériques, idéalement vous êtes déjà qualifié auditeur ISO 27001 par un organisme accrédité.
Vous avez minimum 4 ans d'expérience dans les technologies de l'information, dont au moins 2 ans dans une fonction liée à la sécurité de l'information.
Participation à 10 jours d'audit de système de management de la sécurité de l'information sur les 5 dernières années, y compris audits internes, seconde ou tierce partie.
Formations/qualifications requises
- Formation d'au moins 5 jours à la pratique de l'audit de système de management
- Formation d'au moins 2 jours à la norme ISO 27001
- Idéalement, certification ICA ISO 27001 (ou équivalent)
- La maîtrise de l'anglais est nécessaire

Votre écoute et votre adaptabilité facilitent vos échanges. Capacité de synthèse et de restitution sont attendues. Bon animateur, vous êtes à la fois pédagogue et convaincant.