STAGE Ingénieur(e) Cybersécurité F/H/X - Structuration de la gouvernance cybersécurité

Stagiaire de fin d’étude - Ingénieur(e) Cybersécurité F/H

Structuration de la gouvernance cybersécurité

Durée de stage : 6 mois

Démarrage stage : janvier / février 2027

Lieu : Poste basé à Bourg de Péage (26)

Sujet principal recommandé : Structuration de la gouvernance cybersécurité et mise en conformité documentaire à la suite d’un audit et d’un pentest.

Vos missions :

1. Contribuer à la gouvernance et au pilotage cyber

· Formaliser les rôles et responsabilités, notamment au moyen de matrices RACI.

· Mettre à jour le plan d’action issu des audits et pentests, suivre les échéances et collecter les preuves de réalisation.

· Préparer les tableaux de bord, indicateurs et supports nécessaires aux comités de suivi.

2 Structurer et mettre à jour la documentation cybersécurité

· Recenser les documents existants, identifier les écarts et définir les priorités de mise à jour.

· Contribuer à la rédaction et à l’harmonisation de la PSSI, des procédures et des supports opérationnels.

· Organiser le référentiel documentaire : modèles, versionnement, validation, responsables et fréquence de revue.

3. Participer à la gestion des risques et à la conformité

· Contribuer à l’identification et à l’évaluation des risques cyber, ainsi qu’au suivi des mesures de maîtrise.

· Réaliser des analyses d’écarts au regard des exigences internes, de NIS2 et des principes de l’ISO 27001.

· Structurer les éléments de preuve nécessaires aux audits et revues de conformité.

4. Renforcer la gestion des tiers et sous-traitants

· Participer à l’identification et à la classification des fournisseurs et prestations critiques.

· Contribuer aux questionnaires d’évaluation cyber, analyser les réponses et identifier les principaux écarts.

· Formaliser le suivi des évaluations, des preuves attendues et des plans d’action associés.

5. Contribuer à la résilience et à la sensibilisation

· Mettre à jour les fiches réflexes de gestion d’incident et de crise cyber.

· Contribuer aux travaux liés à la continuité et à la reprise d’activité.

· Créer des supports de sensibilisation courts et adaptés aux différents publics.

Livrables possibles

· Cartographie et plan de mise à niveau de la documentation cybersécurité.

· Bibliothèque de modèles documentaires et procédures prioritaires mises à jour.

· Tableau de bord de gouvernance et suivi consolidé du plan d’action audit/pentest.

· Registre des risques et matrice de conformité adaptés au périmètre.

· Processus d’évaluation cyber des fournisseurs et synthèse des évaluations réalisées.

· Supports de sensibilisation et fiches réflexes opérationnelles.

Profil recherché

Formation : étudiant(e) en Bac+4 ou Bac+5, en école d’ingénieurs, Master cybersécurité, sécurité des systèmes d’information, gouvernance des SI, gestion des risques ou formation équivalente.

Compétences et connaissances appréciées

· Bonnes bases en cybersécurité, gouvernance SSI et gestion des risques.

· Connaissance ou intérêt pour NIS2, ISO 27001, les audits de sécurité et la continuité d’activité.

· Aisance avec les outils bureautiques, notamment Word, Excel et PowerPoint.

· Capacité à structurer l’information, rédiger des documents clairs et produire des synthèses.

· Une première expérience en environnement informatique, industriel ou réglementé serait un plus.

Qualités attendues

· Rigueur et sens de l’organisation.

· Curiosité et esprit d’analyse.

· Qualités rédactionnelles et capacité de synthèse.

· Autonomie, tout en sachant solliciter les interlocuteurs utiles.

· Discrétion et respect de la confidentialité.

· Bon relationnel et goût du travail transversal.