Ingénieur Gouvernance, Risque & Conformité - confirmé H/F - Boulogne-Billancourt

Fondé en 1969, Cegedim est un Groupe innovant de technologies et de services spécialisé dans la gestion des flux numériques de l’écosystème santé et BtoB, ainsi que dans la conception de logiciels métier destinés aux professionnels de santé et de l’assurance. Cegedim compte près de 6 500 collaborateursdans plus de 10 pays et a réalisé un chiffre d’affaires de 649,2 millions d’euros en 2025. Loin de l’informatique traditionnelle, cedegim.cloud incarne cette innovation, en fournissant à ses clients, tant internes Groupe qu’externes, des services Cloud souverains en mode self-service, comprenant notamment une collection de middleware (PaaS) prête à l’emploi, ainsi qu’un accompagnement allant jusqu’au design thinking des applications. Le tout, reposant sur une infrastructure « best of breed », dans un cadre sécurisé et robuste, certifié ISO 20000/27001/HDS, au sein de nos datacenters situés en France. Et si vous rejoigniez notre équipe ? Devenez notre futur(e) Ingénieur Gouvernance, Risque, Conformité H/F ! Votre mission :Contribuer à la conformité et à l'amélioration du Système deManagement Intégré de cegedim.cloud, en coordonnant avec les équipes techniqueset métiers le déploiement des exigences normatives et réglementaires desécurité de l'information, de continuité d'activité et de protection de la vieprivée, et en évaluant leur application par des audits internes menés dans lerespect de l'indépendance de l'audit, en appui de la responsable GRC, du RSI etdu DPO. Piloter le déploiement et latransition des référentiels en lien avec la sécurité de l’information. Conduire les analyses d'écart entre l'existantet les référentiels cibles. Conduire le projet de mise en place du systèmede management de la continuité d'activité selon ISO 22301:2019 Piloter le déploiement des nouvelles exigencesréglementaires en lien avec la sécurité de l’information. Contribuer à la conformité auRGPD, en appui du Délégué à la protection des données Contribuer à la tenue du registre desactivités de traitement Décliner les mesures techniques etorganisationnelles dans les processus opérationnels et vérifier leur mise enœuvre effective. Conduire le projet de mise en place d'unsystème de management de la protection de la vie privée selon ISO/IEC27701:2025 Construire l'articulation entre le RGPD,ISO/IEC 27701:2025 et ISO/IEC 27018:2019. Réaliser des audits internesportant sur les référentiels portés par le SMI Élaborer le programme d'audit pluriannuel,fondé sur les risques et la criticité des processus. Préparer et conduire les audits selon leslignes directrices de l'ISO 19011:2018 : plan d'audit, documents de travail,recueil de preuves, réunions d'ouverture et de clôture. Formuler des constats étayés, référencés àl'exigence non satisfaite, et qualifiés selon leur gravité. Contribuer à l'évolution desprocessus en place en appui de la responsable GRC Identifier les besoins d'évolution à partirdes résultats d'audit, des incidents, des dérives d'indicateurs et desévolutions normatives et réglementaires. #J-18808-Ljbffr