Consultant GRC (f/h) in Carquefou

Chez U TECH, chaque talent compte, aussi nos offres d'emploi sont accessibles à toutes et à tous. Ensemble, cultivons la diversité, l'inclusion et la mixité.

On est faits pour coopérer chez U TECH

Nous cherchons des collaborateurs authentiques fiers de la robustesse de leurs solutions. Ici, la tech se vit sans artifice, dans le culte de la donnée et l'agilité du collectif. Si vous croyez qu’un écosystème coopératif est le meilleur fonctionnement pour réussir, alors coopérons ensemble.

Intégrez la DSI de la Coopérative U, acteur majeur de la grande distribution en France. Nos plus de 600 collaborateurs PEPS (Passionnés, Engagés, Professionnels, Sincères) sont les moteurs de notre performance : du développement informatique, en passant par la Data, la cybersécurité et le pilotage de projets.

Imaginez l'impact de vos compétences au service de nos 2000 magasins, 5 établissements et 28 entrepôts ! Et ce n’est pas tout : avec Info.U, nous assurons aussi l’assistance informatique de nos magasins, pour que rien ne freine leur performance.

Devenez l'expert des mesures de sécurité techniques garantissant notre respect du RGPD, et participez à déployer la culture de la cybersécurité au sein de la Coopérative U

Intégré à notre pôle cybersécurité, vous rejoindrez l'équipe “Cybersécurité Métier” (Gouvernance, Risques et Conformité), composée de 5 collaborateurs (1 manager, 1 product owner, 2 consultants GRC et 1 architecte cybersécurité). Cette équipe est chargée de la gestion des risques de sécurité, du SMSI, de la conformité (RGPD, NIS2), de l’accompagnement des projets et de la sensibilisation auprès des collaborateurs de la Coopérative U.

Vos missions seront les suivantes :

• Pilotage de la conformité RGPD technique : Réaliser les audits de conformité RGPD sur les traitements de données à caractères personnels , formaliser les rapports d'audit ainsi que les plans d'action associés, et piloter leur mise en œuvre en collaboration avec les autres équipes U TECH.
• Maintien et tenue du registre DCP : Assurer la gestion, la mise à jour rigoureuse des mesures de sécurité au sein du registre des traitements des données à caractère personnel (DCP) de la Coopérative et veiller au suivi des mesures de sécurité associées.
• Accompagnement projet : Agir en véritable partenaire auprès des équipes produits et plateformes pour intégrer la conformité dès la conception en collaborant avec vos collègues assurant l’activité d’Intégration de la sécurité dans les projets, tout en faisant le lien avec le référent RGPD d’U TECH.
• Contrôle d'implémentation technique : Suivre et contrôler la bonne mise en œuvre opérationnelle des mesures de sécurité techniques prescrites dans le cadre de la réglementation RGPD.

2) Sensibilisation & Communication :

• Feuille de route de sensibilisation : Prendre en main la construction et le déploiement de la stratégie globale de sensibilisation à la cybersécurité pour l'ensemble du groupement (U TECH, U LOG, Coopérative U) en lien avec les exigences de la norme NIS2 dans ce domaine.
• Conception et animation des dispositifs pédagogiques : Reprendre, enrichir et développer les actions existantes (newsletters, parcours e-learning, modules de formation d'intégration pour les nouveaux arrivants) en travaillant en étroite synergie avec l'équipe communication interne.
• Animation de la communauté “Security Champions” : Animer et fédérer les réseaux de référents cybersécurité tout en organisant des événements d'acculturation et de sensibilisation.

Environnement technique :

• Suite bureautique Google, outils de gestion de registre et de pilotage
• Collaboration étroite avec les équipes produits fonctionnant en Agilité (Scrum / Kanban et SAFe)
• Vous justifiez d'une expérience de 5 à 10 ans en tant que consultant GRC.
• Expertise RGPD & Audit : vous maîtrisez la norme réglementaire, les méthodologies d'audit organisationnel, le suivi de plans de conformité et la tenue rigoureuse de registres de traitements.
• Ingénierie de sensibilisation : vous savez concevoir des parcours pédagogiques, vulgariser des sujets complexes et animer des formations avec aisance.
• Animation & posture collaborative : doté d'un excellent relationnel (écrit et oral), vous faites preuve d'écoute, d'empathie et de pédagogie pour faire accepter le changement et embarquer les équipes.
• Rigueur & organisation : vous êtes reconnu pour votre rigueur dans la réalisation de vos tâches administratives (comptes-rendus, rapports, registres…) sans jamais perdre de vue le quotidien des équipes.

Ce poste est fait pour vous si…

• ...vous aimez allier exigences réglementaires/administratives et dynamique d'animation transverse auprès des équipes.
• ...vous recherchez la variété des sujets, en passant du cadrage technique/juridique RGPD à la création d'événements de sensibilisation.
• ...vous êtes pédagogue, à l'écoute et motivé par l'idée de faire grandir la culture cybersécurité à l'échelle d'un grand groupe.

Rémunération et avantages

L’essentiel :

• Rémunération brute annuelle : 45 à 50K€
• Congés : 25 jours de CP
• Santé : Mutuelle prise en charge à 60% par l’entreprise
• Mobilité : 50% de l’abonnement transport pris en charge ou prime de déplacement

Votre pack de rémunération :

• Fixe : Salaire mensuel, prime vacances et prime annuelle.
• Variable : Prime d’intéressement.

Les plus chez U TECH

• Repos : 14 jours de RTT, congé d’ancienneté dès 2 ans et congés de fractionnement
• Parentalité : 10 jours de congé paternité supplémentaires, jour enfant malade.
• Flexibilité : Horaires flexibles et 2 jours de télétravail par semaine.

Penser l’avenir :

• Épargne : Plan épargne retraite, plan épargne congés et plan épargne entreprise avec abondement
• Protection : Prévoyance (dès 1 an d’ancienneté) et complémentaire retraite.

Qualité de vie au travail & Engagement

• Restauration : Restaurant d’entreprise (subventionné) ou Carte restaurant (prise en charge à 60%).
• Bien-être : Salle de sport et communautés de pratique, d'usage et de passion.
• Communauté de co-voiturage
• Bornes électriques sur le campus

#J-18808-Ljbffr