Assistant RSSI et GRC – Gouvernance & Risque SI

Devoteam | Cyber Trust; Île-de-France; On-site; EUR 42,000 - 60,000; Full time

Job summary

Devoteam | Cyber Trust recherche un Assistant RSSI pour accompagner le RSSI dans le pilotage de la sécurité des systèmes d’information, la gestion des risques et le suivi des actions de cybersécurité. Vous contribuerez à la mise à jour des politiques et référentiels SSI et participerez aux revues de sécurité des projets.

Profil: 3 à 7 ans d’expérience en cybersécurité ou GRC, connaissance des standards ISO 27001, EBIOS RM, NIS2, DORA souhaitée, et fortes capacités rédactionnelles et d’analyse.

Qualifications

• 3 à 7 ans d’expérience en cybersécurité, GRC ou sécurité des SI.
• Bonne connaissance des principes de gouvernance, gestion des risques et conformité SSI.
• Connaissance d’ISO 27001, EBIOS RM, NIS2, DORA appréciée.
• Bonne compréhension des environnements IT et des enjeux de sécurité.
• Bonnes capacités rédactionnelles, d’analyse et de synthèse.
• Rigueur, autonomie et bon relationnel.

Responsibilities

• Accompagner le RSSI dans le pilotage de la gouvernance sécurité.
• Participer aux analyses de risques et au suivi des plans de traitement.
• Suivre les plans d’actions, incidents, audits et recommandations de sécurité.
• Contribuer à la mise à jour des politiques, procédures et référentiels SSI.
• Participer aux revues de sécurité des projets et aux revues d’architecture.
• Préparer les reportings, indicateurs et supports pour les comités sécurité.
• Participer aux audits et au suivi de la conformité réglementaire et normative.
• Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité.

Skills

Cybersécurité

GRC

Gestion des risques

Conformité SSI

Job description

Devoteam | Cyber Trust recherche un Assistant RSSI pour accompagner le RSSI dans le pilotage de la sécurité des systèmes d’information, la gestion des risques et le suivi des actions de cybersécurité. Vous contribuerez à la mise à jour des politiques et référentiels SSI et participerez aux revues de sécurité des projets.

Profil: 3 à 7 ans d’expérience en cybersécurité ou GRC, connaissance des standards ISO 27001, EBIOS RM, NIS2, DORA souhaitée, et fortes capacités rédactionnelles et d’analyse.