Spécialiste GRC Cybersécurité F/H

Le spécialiste GRC Cybersécurité, rattaché fonctionnellement au GRC Team Leader, est chargé de la gestion de la gouvernance, des risques et de la conformité au sein de l'équipe cybersécurité. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe pour assurer la sécurité et la conformité des systèmes d'information du Groupe. Les principales missions sont les suivantes : Suivi et progression de la maturité cyber des entités du Groupe :

• Collaborer avec les SPOC locaux pour améliorer la maturité cyber.

• Mettre en place des plans d'action. Conformité du SI du Groupe aux textes législatifs en vigueur :

• Veiller à la conformité et réglementations cyber locales et internationales.

• Mettre en place les contrôles attendus. Cartographie et gestion des risques cyber au périmètre Groupe :

• Identifier et évaluer les risques cyber.

• Mettre à jour régulièrement la cartographie des risques.

• Proposer des mesures de mitigation des risques. Gestion et évaluation des fournisseurs :

• Évaluer la sécurité des fournisseurs.

• Assurer le suivi des contrats et de leurs engagements Cadrage et suivi des audits sécurité?:

• Cadrage et suivi des audits cybersécurité

• Plan d'audits pluriannuel.

• Pilotage et reporting

Intervention dans le processus d'ISP Groupe :

• Participer à l'intégration des exigences de sécurité dans les projets.

• Assurer que les projets respectent les standards de sécurité. Contribution à la construction des référentiels de sécurité Groupe :

• Participer à l'élaboration des politiques et procédures de sécurité.

• Mettre en place des standards de sécurité conformes aux meilleures pratiques. Veille cyber & réglementaire Innovation et amélioration continue :

• Suivre les tendances et les innovations en matière de cybersécurité.

• Recommander et mettre en ouvre des améliorations continues Sensibilisation et formation cyber des collaborateurs du Groupe :

• Concevoir et dispenser des formations -Sensibiliser les collaborateurs aux bonnes pratiques de sécurité via des formations, webinaires, campagnes de phishing.

-Support à l'animation continue de la communauté cybersécurité Groupe

• Vous êtes titulaire d'un Bac+5 en informatique, gestion des risques, ou domaine connexe.

• Vous bénéficiez de 3 années d'expérience réussie en gestion des risques et conformité, avec une expérience significative en cybersécurité.

• Vous faites preuve de curiosité et de rigueur et vous possédez un bon esprit d'analyse et de synthèse. Votre esprit d'équipe, votre capacité à travailler avec différents départements, votre dynamisme et votre ténacité vous caractérisent. Ces qualités et vos compétences en communication écrite/orales sont autant d'éléments nécessaires à votre réussite sur le poste.

• Une bonne maîtrise de l'anglais es requise.

• Vous êtes doté(e) d'une excellente capacité de synthèse et de communication (oral/écrit) ainsi que d'une capacité de vulgarisation.

• Votre sens du service, votre proactivité et votre esprit d'équipe seront un atout dans vos fonctions. Compétences requises techniques et fonctionnelles :

• Expérience avérée en gestion des risques cyber (méthodologie EBIOS RM notamment)

• Bonne compréhension des réglementations, normes et référentiels de sécurité (NIS2, ISO27001/2, ...)

• Analyse :?Capacité à analyser le niveau de sécurité, les risques et à proposer des solutions.

• Sens de l'organisation et capacité à gérer plusieurs projets simultanément.

• Compréhension générale des architectures IT/OT et des principaux contrôles de sécurité

• Une expérience avec un outil GRC, notamment TENACY, serait un plus. Informations complémentaires :

• Poste basé à Paris La Défense et télétravail partiel possible après la période d'essai -Restaurant inter-entreprise et tickets restaurants pour les jours télétravaillés

• Prise en charge 85% forfait Navigo ou forfait mobilité durable

Le process de recrutement : Etape 1 : premier échange avec notre RH pour voir si nous pouvons aller plus loin

Etape 2 : entretien manager Etape 3 : entretien RH

Etape 4 : entretien final en présentiel