Analyste GRC & Formations Cybersécurité

AVRIL SERVICES; Bruz; Sur place; EUR 42 000 - 65 000; Plein temps

Avantages offerts par ce poste

Restaurant d’entreprise

Télétravail partiel (2 jours/semaines)

Épargne salariale

Résumé du poste

Avril Services recherche un spécialiste GRC et cybersécurité pour assurer la conformité et la sécurité des projets du Groupe. Vous contribuerez à l’intégration des exigences cyber, animerez des sessions de sensibilisation en France et à l’international et soutiendrez la démarche Security by Design.

Vous possédez une solide expertise en GRC, une connaissance des standards (NIS2, ISO 27001) et un bon niveau d’anglais (B2).

Qualifications

• Bonne compréhension des activités GRC (gouvernance, risques & conformité).
• Maîtrise des référentiels cyber (NIS2, ISO 27001) et des cadres réglementaires.
• Capacité à analyser des contextes projets et à identifier des risques non techniques.
• Bonne pédagogie et capacité à vulgariser les enjeux cyber.
• Niveau d’anglais minimum B2 requis.

Responsabilités

• Garantir l’intégration des exigences cybersécurité dans les projets du Groupe.
• Participer au déploiement et à la sensibilisation cybersécurité (France et international).
• Conduire le cadre Security by Design et le suivi des risques associés.
• Contribuer à la contractualisation et à la documentation des exigences cyber.
• Assurer le suivi des demandes de Gouvernance (IT et OT) et la qualité des réponses.

Connaissances

GRC

ISO 27001

NIS2

Anglais B2

Pédagogie

Organisation

Relationnel

Formation

Bac+5 Informatique/Risques/Conformité

Description du poste

Avril Services intervient comme société de services internalisée auprès de l'ensemble des filiales d'Avril. Nos 280 collaboratrices et collaborateurs répartis sur 4 sites en France, mettent à disposition leurs expertises (Paie, Services Généraux & Immobilier, DSI, Comptabilité et Projets Industriels et Expertises Technologiques) auprès des entités du groupe.

Nos équipes s'engagent à harmoniser et optimiser les processus à l'échelle d'Avril en implémentant des solutions agiles et performantes.

Certifiée Great place to Work, Avril Services s'engage dans l'amélioration de l'expérience collaborateurs afin d'assurer un cadre de travail dans lequel chacune et chacun puisse s'épanouir et agir avec audace.

Quels seront les enjeux du poste et votre contribution ?

Sous la responsabilité du Responsable Gouvernance, Risques et Conformité, vous avez la charge de :

• Garantir l'intégration systématique des exigences de sécurité dans les projets du Groupe afin de prévenir l'introduction de vulnérabilités et d'assurer l'alignement avec les politiques internes et les cadres réglementaires
• Participer au déploiement et à l'animation de la stratégie de sensibilisation et de formation cybersécurité pour tous les collaborateurs (France & international), afin de renforcer la culture cyber

A ce titre, vos missions seront les suivantes :

Security by design

• Veiller à ce que chaque projet respecte le cadre de gouvernance cyber du Groupe.
• Analyser les risques et contribuer à leur suivi dans la démarche globale GRC.
• Sensibiliser les Chefs de Projets, Business Relation Managers et autres divers contributeurs à la prise en compte des exigences cyber.
• Faciliter les échanges entre les équipes projet et les spécialistes cyber lorsque des points techniques apparaissent.
• Contribuer à la contractualisation des exigences cyber vis-à-vis des partenaires.
• Contribuer à produire et maintenir la documentation nécessaire (traçabilité des décisions, risques, exigences appliquées) dans les projets ainsi que les règles, consignes, standards applicables au Groupe.
• Suivre l'avancement des demandes Security by Design, prioriser selon les enjeux et fournir un reporting clair sur les charges, risques identifiés, points bloquants et besoins d'arbitrage.
• Contribuer à l'amélioration continue du processus Security by Design (outils, checklists, matrices de risques…)

Gestion des demandes de gouvernance

• Maintenir et faire évoluer au besoin les processus de gestion des demandes afin d'en assurer l'attribution et le suivi
• Traiter les demandes sur les périmètres de l'IT et de l'OT et garantir la qualité des réponses et les délais de traitement en coordination avec l'équipe Cyber Opérationnelle

Formation / sensibilisation

• Adapter les contenus et les niveaux de vulgarisation aux différents publics (DSI, métiers, managers, opérateurs, BU internationales, etc.…) afin de rendre les messages accessibles à tous les niveaux de maturité.
• Organiser les sessions en France et à l'international et adapter les médias : e‑learning, ateliers sur site, sessions plénières...
• Contribuer à l'animation des communautés cyber internes, accompagner les managers & identifier des relais locaux.
• Développer un soutien aux nouveaux arrivants via une intégration cyber adaptée.

Pourquoi vous ?

Vous réussirez grâce à :

• Une solide compréhension des activités GRC : gouvernance, gestion des risques, conformité, audit.
• Votre bonne maîtrise des référentiels et réglementations cyber (NIS2, ISO 27001, politiques internes).
• Votre capacité à analyser des contextes projets variés et à identifier les risques non techniques.
• Un solide sens de la pédagogie et vulgarisation.
• Vous disposez au moins d'un niveau B2 en anglais
• Vous êtes organisé(e) et méthodique et vous disposez d'une bonne rigueur documentaire, organisation, autonomie et gestion des priorités.
• Vous êtes doté(e) d'une aisance relationnelle

Au-delà des compétences, votre personnalité et votre motivation feront également la différence !

Pourquoi choisir Avril Services ?

Chez Avril Services :

• Vous aurez l'opportunité d'agir pour notre raison d'être Servir La Terre
• Votre sécurité et votre santé seront notre priorité n°1
• Vous rejoignez une entreprise certifiée Great Place to Work où il fait bon travailler
• Vous intégrez une entreprise certifiée Happy Trainees, démontrant notre engagement à offrir une expérience de qualité aux alternants et stagiaires
• Vous évoluez dans un environnement convivial et propice au bien être : évènements collectifs, locaux modernes avec restaurant d'entreprise, salle et cours de sport, hotline médicale, séance d'ostéopathie, et bien plus encore
• Vous bénéficierez des avantages liés à la convention collective Syntec

Vos avantages :

• Rémunération comprenant un salaire de base sur 13 mois, une prime sur objectifs, une prime de vacances de 800 € bruts
• 10 JNT (selon profil), accès au Compte Epargne Temps
• Jusqu'à 2 jours de télétravail par semaine après 1 mois de présence
• Participation employeur au restaurant d'entreprise
• Accès aux dispositifs d'épargne salariale (PEE, PEG en actions de l'entreprise, PERCO) avec abondements et au dispositif d'intéressement, après 3 mois d'ancienneté.
• Forfait mobilités durables (prime covoiturage, indemnité vélo)
• Avantages sociaux et culturels offerts par le CSE (chèques vacances, CESU, tarifs préférentiels pour les vacances, etc.)
• Aide à la parentalité : partenariats avec les crèches Babilou et la plateforme Mes Solutions Family (soutien à la parentalité, aide aux proches aidants, ...)
• Accès au programme de flexibilité au travail et d'accompagnement « EQUILIBRE » (congé parenthèse, congé d'engagement, télétravail +, mesures « proches aidants »)