L’auditeur SSI est en charge de réaliser des contrôles de sécurité et des audits des SI afin d’en connaitre les éventuelles vulnérabilités et de déterminer les mesures à prendre, le cas échéant, pour leur remédiation ou pour le renforcement de leur sécurité. L’auditeur SSI effectue des audits de différents niveaux (revue de comptes, revue d’obsolescence de systèmes, etc.). Il réalise une veille des mises à jour de sécurité et des menaces existantes afin de recommander si nécessaire la mise en place de remédiations dans le Groupe. Il effectue des contrôles de conformité SSI techniques et opérationnels (contrôles récurrents ou ponctuels). Il réalise des actions de sensibilisation et de prévention dans le cadre défini par le RSSI (simulations de phishing, analyses des emails suspects soumis par les collaborateurs,…). Il/elle mène les missions suivantes : - Auditer et contrôler les moyens mis en œuvre et établir des corrections et préconisations ; - Rédiger des fiches techniques ou des procédures à destination de la SSI ou des opérationnels ; - Diffuser la culture de sécurité informatique : sensibiliser et former l’ensemble des acteurs aux enjeux de la sécurité ; - Analyser les évènements en lien avec la prévention de fuites de données ; - Piloter le process d'audit IT effectué par les Commissaires aux Comptes.