Analyste Cybersécurité GRC (Governance, Risk & Compliance) - H/F - 92

Mindquest; Courbevoie; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel (jusqu'à 3 jours)

Résumé du poste

Mindquest recherche un Analyste Cybersécurité GRC en CDI pour renforcer le cabinet de conseil situé à La Défense. Mission couvrant gouvernance, risques et conformité, avec participation à ISO 27001 et à la gestion des risques fournisseurs.

Le poste implique des campagnes d'analyse des risques, du pilotage de contrôles et des campagnes de sensibilisation, avec jusqu’à 3 jours de télétravail et une localisation à La Défense.

Qualifications

• Expérience en GRC et sécurité de l'information.
• Connaissance des cadres et normes de sécurité (ISO 27001).
• Intérêt ou expérience en TPRM et gouvernance des accès.

Responsabilités

• Participer à la gouvernance et à la conformité cybersécurité et au SMSI.
• Contribuer à la préparation et au suivi de la certification ISO 27001.
• Suivre les politiques, standards et contrôles de sécurité et auditer les processus.
• Piloter l'analyse des risques cyber et maintenir la cartographie des risques.
• Travailler avec Risk Management pour aligner risques cyber et risques d'entreprise.
• Conduire les évaluations cyber des fournisseurs et des partenaires (TPRM).
• Animer les actions de sensibilisation et les exercices de cybersécurité.

Connaissances

GRC cybersécurité

ISO 27001

TPRM

IAM & governance des accès

PCA/PRA

RGPD

Description du poste

Analyste Cybersécurité GRC (Governance, Risk & Compliance) - H/F - 92

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil.

Les missions sont les suivantes :Gouvernance et conformité cybersécurité* Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI).* Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001.* Assurer le suivi des politiques, standards, procédures et contrôles de sécurité.* Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés.* Produire les indicateurs de pilotage et tableaux de bord cybersécurité.Gestion des risques cyber* Piloter la campagne annuelle d'analyse des risques cyber.* Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers.* Maintenir la cartographie des risques cyber et suivre les plans de remédiation.* Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité.* Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise.Gestion des tiers (TPRM)* Réaliser les évaluations cyber des fournisseurs et partenaires.* Contribuer aux processus d'entrée en relation avec les tiers.* Identifier et suivre les risques liés à la chaîne de sous-traitance.* Accompagner les métiers dans les décisions de traitement des risques fournisseurs.* Assurer le suivi des plans d'action et des mesures compensatoires.Gestion des identités et contrôles d'habilitation* Organiser et piloter les campagnes de revue des habilitations utilisateurs.* Assurer le contrôle périodique des droits d'accès aux applications et systèmes.* Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège.* Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès.Résilience opérationnelle (PCA / PRA)* Participer au maintien du programme de continuité et de reprise d'activité.* Coordonner les exercices de tests PCA/PRA.* Assurer le suivi des plans d'action issus des exercices et retours d'expérience.* Contribuer à l'amélioration de la résilience numérique de l'entreprise.Sensibilisation et culture cybersécurité* Concevoir et animer les campagnes de sensibilisation utilisateurs.* Participer aux exercices de phishing et aux actions d'acculturation sécurité.* Développer des supports de communication adaptés aux différents publics.* Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations.Innovation, IA et amélioration continue* Identifier les opportunités d'automatisation des activités GRC.* Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle.* Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven.* Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques.* Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.

Compétences techniques* Bonne connaissance des frameworks de gestion des risques et de gouvernance cyber.* Maîtrise des principes de la norme ISO 27001.* Connaissance des processus d'analyse des risques cyber.* Expérience ou intérêt pour le TPRM (Third Party Risk Management).* Connaissance des sujets IAM et gouvernance des accès.* Bonne compréhension des PCA/PRA et des enjeux de résilience.* Sensibilité aux sujets RGPD et protection des données personnelles.* Appétence forte pour l'IA, l'automatisation et les outils collaboratifs modernes.Soft skills* Curieux et orienté apprentissage permanent.* Pragmatique et orienté résultats.* Force de proposition et capable de remettre en question l'existant.* Doté d'un excellent esprit d'analyse et de synthèse.* A l'aise dans les échanges avec des interlocuteurs techniques comme métiers.* Capable d'expliquer simplement des sujets complexes.* Autonome tout en appréciant le travail collectif.* Convaincu que la cybersécurité doit être au service du métier et des enjeux business.

* Poste en CDI* Démarrage ASAP* Jusqu'à 3 jours de télétravail* Localisation : La défense