Consultant GRC - confirmé

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT

• Expertises : assistance technique SecOps / DevSecOps

• Consulting : activités de conseil en SSI / GRC

Au sein de la Direction des Systèmes d’Information d’un grand groupe, le consultant GRC (Gouvernance, Risques et Conformité) contribuera au maintien de la posture de sécurité du système d’information, à la gouvernance de la SSI et au suivi des risques cyber.

Il participera également au déploiement des politiques de sécurité du Groupe, en coordination avec les équipes techniques et métiers.

Vos missions

Gouvernance et conformité SSI

• Contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité

• Veiller à la déclinaison des exigences de sécurité au sein des projets et des applications

• Participer au suivi de la conformité aux référentiels et aux exigences internes de sécurité

Analyse et suivi des risques cyber

• Réaliser des analyses de risques SSI sur les projets et les applications

• Identifier les risques, évaluer leur niveau de criticité et proposer des mesures de traitement adaptées

• Assurer le suivi des plans de traitement des risques et des actions de réduction associées

• S'appuyer sur des méthodologies et référentiels tels qu'EBIOS Risk Manager, ISO 27001 ou NIST

Suivi opérationnel de la sécurité

• Participer au suivi des incidents de sécurité et à la coordination des actions correctives

• Assurer le suivi des plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités

• Contribuer au suivi de la mise en œuvre des mesures de sécurité et à l'amélioration continue de la posture SSI

Sensibilisation et reporting

• Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber

• Préparer et consolider les indicateurs de sécurité (KPI/KRI)

• Participer à la préparation des supports et au reporting auprès des instances de pilotage

Vos compétences

• Formation supérieure en informatique, cybersécurité ou gestion des risques

• Expérience en gouvernance, risques et conformité SSI, idéalement en environnement grands comptes

• Bonne connaissance des référentiels de sécurité et des méthodologies d'analyse de risques (ISO 27001, NIST, EBIOS RM, DORA)

• Capacité à formaliser des politiques, procédures, analyses de risques et plans d'action

• Aisance rédactionnelle et relationnelle pour interagir avec des interlocuteurs techniques et métiers

• Rigueur, autonomie, esprit d'analyse et capacité à assurer le suivi de plusieurs sujets en parallèle

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé

• Possibilité d'effectuer 50% du temps en télétravail

Find more English Speaking Jobs in France on Arbeitnow