Auditeur IT / réglementaire en vue de l'évaluation Schengen 2027 (m/f) (réf. E00043502)

Qui recrute ?

Missions

Dans le cadre de la préparation de l’évaluation Schengen 2027, la CNPD recherche un chargé de mission disposant d’une solide capacité d’analyse des systèmes d’information complexes et d’un intérêt marqué pour les enjeux de sécurité, de gouvernance et de protection des données.

Ce poste offre une opportunité unique de contribuer à la supervision de certains des systèmes d'information les plus stratégiques de l'Union européenne, tels que SIS, VIS, EES, ETIAS ou Eurodac. Le candidat évoluera dans un environnement multidisciplinaire associant expertise technique, audit, analyse des risques et conformité réglementaire, en collaboration avec des experts nationaux et européens.

Le candidat sera affecté au service d’audit des grands systèmes européens de la CNPD.

• Il lui sera demandé principalement de :
  • Participer à la préparation, à la réalisation et au suivi des audits des systèmes d’information européens à grande échelle, en lien avec les exigences du RGPD et des règlements spécifiques applicables;
  • Contribuer à l’évaluation de la conformité des traitements de données, notamment en matière de sécurité, de gouvernance, de gestion des risques et de respect des droits des personnes concernées;
  • Apporter un support structuré aux experts juridiques du service, notamment en contribuant à l’analyse technique des systèmes, à la compréhension détaillée des flux de données et à l’évaluation de l’efficacité des mesures de sécurité;
  • Traduire les constats techniques en éléments exploitables pour l’analyse juridique, afin de faciliter l’articulation entre les dimensions techniques et réglementaires et de formuler des recommandations actionnables;
  • Contribuer à la préparation et à la coordination des audits conjoints avec les autorités de contrôle européennes et les instances compétentes;
  • Participer à l’analyse des architectures techniques, des flux de données et des mécanismes de sécurité des systèmes audités (contrôles des accès, journalisation, chiffrement, etc.);
  • Contribuer à la rédaction des rapports d’audit, notes d’analyse et recommandations en veillant à la clarté, la traçabilité et à la hiérarchisation des constats;
  • Participer au suivi des recommandations émises et aux plans d’action correctifs en évaluant l’avancement et l’efficacité des mesures mises en œuvre;
  • Participer aux travaux européens et internationaux relatifs à la supervision des systèmes d’information européens à grande échelle;
  • Contribuer à l’élaboration et à l’amélioration des méthodologies d’audit et des outils associés.

Profil

Compétences techniques

Nous recherchons une personne capable d’évoluer à l’interface entre l’audit IT, la cybersécurité, la gestion des risques et la conformité réglementaire. Le candidat idéal apprécie l’analyse de systèmes complexes, dispose d’un esprit critique développé et est capable de dialoguer aussi bien avec des spécialistes techniques qu’avec des experts juridiques.

• Compétences techniques :
  • Bonne connaissance du ou intérêt marqué pour le cadre juridique européen en matière de protection des données, en particulier le RGPD et capacité à l’appliquer à des systèmes complexes;
  • Solide capacité d’analyse des architectures IT, des interconnexions et des flux de données et des enjeux de cybersécurité;
  • Expérience avérée dans les activités d’audit réglementaire ou IT (tests de conception/efficacité des contrôles, revues documentaires, etc.);
  • Capacité à contribuer à des missions d’audit en environnement multidisciplinaire en reliant analyses techniques, exigences juridiques et gestion des risques;
  • Capacité à analyser des systèmes complexes intégrant des dimensions techniques et réglementaires;
  • Capacité à rédiger des contributions structurées (analyses, notes, éléments de rapport) et à formuler des recommandations claires et hiérarchisées;
  • Connaissance des ou intérêt marqué pour les systèmes d’information européens à grande échelle;
  • Bonne maîtrise des outils bureautiques;
  • Une bonne maîtrise de la langue anglaise est indispensable compte tenu du contexte européen et international du poste.

Compétences comportementales

• Rigueur, esprit d’analyse et sens critique;
• Capacité de synthèse et aptitude à vulgariser des éléments techniques;
• Capacité à travailler en appui d’experts juridiques et au sein d’équipes pluridisciplinaires;
• Autonomie et sens des responsabilités;
• Aisance relationnelle et esprit d’équipe;
• Discrétion et sens de la confidentialité;
• Capacité à évoluer dans un environnement européen et multiculturel;
• Orientation résultats et qualité des livrables.

Atouts

• Une expérience en audit IT, cybersécurité, gestion des risques ou conformité réglementaire;
• Une expérience dans un environnement fortement réglementé;
• Une expérience de collaboration avec des juristes ou des équipes pluridisciplinaires;
• Une connaissance des systèmes européens à grande échelle ou du fonctionnement des institutions et agences européennes;
• Des certifications professionnelles reconnues telles que CISA, ISO/IEC 27001 Lead Auditor, CIPP/E, ISO/IEC 27701, CISSP ou équivalent.

Conditions d’admission

Le poste peut être brigué sous le statut de l'employé de l'État.

Obtenez plus de détails sur les conditions d'admission pour devenir employé de l'État.

Diplômes

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’État du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un master dans un domaine en relation avec les compétences spécifiques recherchées ou de son équivalent.

Le grade ou diplôme requis doit correspondre au moins au niveau 7 tel que défini par le Cadre luxembourgeois des qualifications.

Expérience

Vous avez une expérience d'au moins 3 ans dans le domaine.

Langues

Vous répondez aux exigences de connaissances des 3 langues administratives pour le groupe d'indemnité A1.

Nationalité

Vous êtes ressortissant d’un État membre de l’Union européenne.