Consultant expérimenté GRC - Spécialité conformité/business

Psswrd; Courbevoie; On-site; EUR 90,000 - 130,000; Full time

Job summary

Onyx-Conseil recherche un profil Cybersécurité Fonctionnelle pour agir sur l’ensemble du spectre GRC et assurer la conformité cyber au sein du Group Security Office.

Vous interviendrez sur des activités variées en autonomie, notamment la structuration des travaux, le déploiement des contrôles et l’animation des actions de sensibilisation auprès des parties prenantes internes.

Qualifications

• Expérience consolidée en sécurité fonctionnelle et GRC (au moins 10 ans).
• Capacité à communiquer efficacement avec les parties prenantes internes.
• Excellentes capacités rédactionnelles.
• Maîtrise de l’anglais à l’écrit et à l’oral.

Responsibilities

• Gérer les dossiers cybersécurité des clients et contrats (volets sécurité et clauses).
• Conduire la conformité réglementaire cyber et déployer les contrôles requis.
• Identifier et évaluer les risques cyber, définir les plans de traitement.
• Sensibiliser et communiquer sur la cybersécurité, animer le réseau d’ambassadeurs.

Skills

Cybersécurité

GRC

Communication

Rédaction

Anglais

Job description

CONTEXTE

Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l’équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie.

MISSION GÉNÉRALE

Voici les majeures de la mission :

• Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ;
• Conformité réglementaire cyber.

DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ

Conformité réglementaire cyber

• Contribuer à la structuration des travaux de mise en conformité ;
• Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ;
• Formalisation de l’évolution du corpus documentaire cyber afférent ;
• Articulation de la synthèse Groupe.

Appréciation des risques cyber

• Identification des risques ;
• Définition des scénarios de risque ;
• Evaluation des risques ;
• Elaboration et mise en œuvre des plans de traitements des risques ;
• Surveillance et revue.

Sensibilisation et communication cybersécurité

• Définition des objectifs ;
• Implication des parties prenantes ;
• Déploiement des actions de sensibilisation ;
• Animation du Cercle Ambassadrices/Ambassadeurs Cyber ;
• Organisation du CyberMois ;
• Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber.

Third-Party Security

• L’identification de la maturité sécurité ;
• La définition des clauses contractuelles pour représenter les exigences sécurité ;
• La réalisation et suivi de Plan Assurance Sécurité.

Intégrer la sécurité dans les contrats avec les clients

• Les réponses sécurité aux appels d’offres clients ;
• La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ;
• La définition des clauses contractuelles pour répondre aux exigences sécurité.

6. Gestion des audits organisationnels

• Périmètre fournisseurs

Amélioration du corpus documentaire cyber

Compétences requises :

• Vous justifiez d’une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ;
• Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ;
• Vous disposez d’excellentes capacités rédactionnelles ;
• Vous maîtrisez la langue anglaise tant à l’écrit qu’à l’oral.