Cybersecurity Compliance & Process EngineerL'entrée en vigueur du Cyber Resilience Act (CRA) impose aux entreprises une transformation profonde de leurs pratiques en matière de cybersécurité produit. Dans ce contexte exigeant, notre client recherche un consultant expert capable de traduire cette réglementation complexe en actions concrètes au sein de ses équipes.
Vous interviendrez directement sur la norme harmonisée CEN-CENELEC Line 16 – Identity & Access Control
(Important Products Class I), en jouant un rôle clé entre la réglementation, les équipes techniques et les exigences d'audit.
Vos missionsEn tant que Cybersecurity Compliance & Process Engineer, vous serez en charge de :
Lire et analyser les normes complexes (CRA et standards associés) pour en extraire les exigences applicables
Concevoir des templates et bonnes pratiques réutilisables par les équipes projets
Outiller et guider les équipes dans l'exécution des exigences réglementaires
Garantir la cohérence et la conformité de la documentation produite
Préparer les éléments d'audit CRA en collaboration avec les équipes projets
Expliquer et justifier les choix documentaires et techniques auprès des parties prenantes
Techniques
Maîtrise de la réglementation européenne cybersécurité (CRA)
Connaissance approfondie de la norme CEN-CENELEC Line 16 – IAM / Important Products Class I
Sécurité des produits logiciels et matériels
Analyse de risques cybersécurité
Documentation technique réglementaire
Maîtrise des normes et standards (ISO 27001, IEC 62443…)
Méthodologiques
Structuration documentaire rigoureuse
Processus qualité et conformité
Capacité à travailler avec des équipes pluridisciplinaires
Sens de la pédagogie et de la vulgarisation technique
Formation Bac+5 en Cybersécurité, Informatique, Systèmes embarqués ou équivalent
Expérience significative en conformité cybersécurité et/ou gestion de normes réglementaires
Une expérience sur des projets liés au CRA ou à la directive NIS2 est un vrai plus
Certifications appréciées : CISSP, CISM, ISO 27001 Lead Auditor/Implementer
Excellent niveau rédactionnel en français et en anglais
ASENIUM est une société de conseil spécialisée sur la prestation de services dans le domaine des technologies d'informations capable d'accompagner ses clients en régie ou de piloter leurs projets intégralement, tant sur le périmètre national qu'international. Nous travaillons aussi bien avec des experts salariés interne que des consultants freelance externes. ASENIUM est également mandaté par ses clients pour selectionner des candidats pour des postes en CDI.