ROIRET Transport est une société de VINCI Energies spécialisée en études, réalisation et installation de systèmes pour les transports collectifs urbains et interurbains (métros, tramways, bus à haut niveau de services, parkings et pôles multimodaux, aéroports, ferroviaire).

 
Implantée dans la région lyonnaise, nous intervenons également sur l’ensemble du territoire national et réalisons aussi quelques projets export, en associant d’autres entreprises du groupe. Notre savoir-faire s’exerce sur les métiers de l’énergie électrique, des systèmes informatiques et de communication : Informatique industrielle, Systèmes courants faibles, Systèmes de communication et d’informations dédiés au transport, Nouvelles technologies.

Notre entreprise Roiret Transport recrute :

Un(e) Chargé(e) de Projet Cybersécurité – ISO 27001

Vos missions principales sont : 

Pilotage du projet ISO 27001

• Définir et formaliser le périmètre de certification.
• Réaliser ou co-piloter l’analyse d’écart initiale.
• Coordonner et participer à l'inventaire des actifs (logiciels, matériels, données, infrastructures, acteurs).
• Conduire l’analyse de risques selon EBIOS RM (avec RSSI & VESI).
• Produire la Déclaration d'Applicabilité (DDA) et les preuves associées.
• Élaborer et suivre le Plan d’Actions & Améliorations (PAA).
• Structurer et maintenir le corpus documentaire : politiques opérationnelles, procédures, méthodes de travail, etc.
• Préparer et animer les audits internes.
• Suivre et coordonner les corrections et actions d’amélioration du SMSI.
• Participer activement au passage des audits de certification.
   

Animation et coordination

• Collaborer étroitement avec le RSSI, les équipes techniques, les pilotes de processus, la Direction et les services support du groupe  sur l’ISO 27001.
• Organiser les revues de direction et contribuer à la veille de conformité.
• Sensibiliser les collaborateurs (campagnes internes, supports de formation).

Compétences techniques

• Connaissance confirmée des normes ISO 27001 / 27002 / 27005.
• Maîtrise des analyses de risques (méthodologie EBIOS RM idéalement).
• Capacité à rédiger politiques, procédures, plans et rapports.
• Sensibilité SI et compréhension des environnements techniques (réseaux, serveurs, équipements terrain).

Compétences comportementales

• Rigueur, organisation, sens du suivi.
• Excellentes capacités de communication et pédagogie.
• Esprit d’analyse et force de proposition.
• Capacité à fédérer et animer des parties prenantes variées.