Rattaché au directeur général de Docaposte FAST (46 p.) et en synergie avec l’ensemble de ses équipes, vous assurez le maintien, le suivi et l’amélioration continue de la conformité de Docaposte FAST à la norme ISO 27001 ainsi qu’aux exigences réglementaires relatives à la protection des données personnelles (RGPD) et à l’accessibilité numérique (RGAA). Vous êtes l'interlocuteur sur ces sujets auprès des directions du groupe Docaposte. 

Vos principales responsabilités :

Suivi de la conformité ISO 27001

Préparer et coordonner les audits internes et externes (certification, surveillance, renouvellement) en lien avec le RSSI

Participer aux comités liés à la certification ISO 27001 et suivre les plans d’actions correctifs

Maintenir la documentation du SMSI 

Pilotage des plans de contrôle et d’actions

Déployer et suivre les plans d’action relatifs à la sécurité de l’information, à la protection des données et à l’accessibilité

Animer les revues de conformité et produire les tableaux de bord associés

Gestion documentaire

Mettre à jour le référentiel documentaire ISO 27001

Participer à la rédaction et à la mise à jour des documents de conformité RGPD

Contribuer à l’élaboration des documents relatifs au RGAA

Conformité RGPD et RGAA

Suivre la conformité opérationnelle au RGPD en lien avec le DPO du groupe

Assurer le suivi des audits d’accessibilité et coordonner les plans d’action correctifs

Veiller à la publication et à la mise à jour des déclarations d’accessibilité

Sensibilisation et accompagnement

Sensibiliser et accompagner les équipes aux exigences ISO 27001, RGPD et RGAA

Être un interlocuteur de référence pour les questions de conformité en interne et en externe

Formation supérieure (Bac +4/5) en sécurité de l'information, droit du numérique, conformité ou gestion des risques.

Savoir-faire
• Bonne maîtrise des exigences de la norme ISO 27001.
• Connaissance des obligations RGPD et des principes de la protection des données.
• Notions ou expérience en accessibilité numérique (RGAA).
• Capacité à piloter des audits et à structurer des plans de conformité.
• Aisance rédactionnelle et capacité de synthèse.
Savoir-être
• Rigueur, esprit d'analyse, sens du détail.
• Autonomie, proactivité.
• Bon relationnel, capacité à vulgariser des sujets complexes.
• Pédagogie et esprit de collaboration transverse.
Expérience dans un rôle similaire ou dans la gestion de conformité ISO 27001 et/ou RGPD.