Consultant GRC - confirmé

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles : Cyber Defense Center : service SOC managé et CSIRT Expertises : assistance technique SecOps / DevSecOps Consulting : activités de conseil en SSI / GRC Au sein de la Direction des Systèmes d’Information d’un grand groupe, le consultant GRC (Gouvernance, Risques et Conformité) contribuera au maintien de la posture de sécurité du système d’information, à la gouvernance de la SSI et au suivi des risques cyber. Il participera également au déploiement des politiques de sécurité du Groupe, en coordination avec les équipes techniques et métiers. Vos missions Gouvernance et conformité SSI Contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité Veiller à la déclinaison des exigences de sécurité au sein des projets et des applications Participer au suivi de la conformité aux référentiels et aux exigences internes de sécurité Analyse et suivi des risques cyber Réaliser des analyses de risques SSI sur les projets et les applications Identifier les risques, évaluer leur niveau de criticité et proposer des mesures de traitement adaptées Assurer le suivi des plans de traitement des risques et des actions de réduction associées S'appuyer sur des méthodologies et référentiels tels qu'EBIOS Risk Manager, ISO 27001 ou NIST Suivi opérationnel de la sécurité Participer au suivi des incidents de sécurité et à la coordination des actions correctives Assurer le suivi des plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités Contribuer au suivi de la mise en œuvre des mesures de sécurité et à l'amélioration continue de la posture SSI Sensibilisation et reporting Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber Préparer et consolider les indicateurs de sécurité (KPI/KRI) Participer à la préparation des supports et au reporting auprès des instances de pilotage Vos compétences Formation supérieure en informatique, cybersécurité ou gestion des risques Expérience en gouvernance, risques et conformité SSI, idéalement en environnement grands comptes Bonne connaissance des référentiels de sécurité et des méthodologies d'analyse de risques (ISO 27001, NIST, EBIOS RM, DORA) Capacité à formaliser des politiques, procédures, analyses de risques et plans d'action Aisance rédactionnelle et relationnelle pour interagir avec des interlocuteurs techniques et métiers Rigueur, autonomie, esprit d'analyse et capacité à assurer le suivi de plusieurs sujets en parallèle Avantages Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité Un parcours RSE et de développement professionnel personnalisé Possibilité d'effectuer 50% du temps en télétravail Find more English Speaking Jobs in France on Arbeitnow