Consultant GRC - confirmé

Uneat; Paris; Hybrid; EUR 55,000 - 90,000; Full time

Benefits offered by this job

Télétravail partiel (50%)

Formation et développement pro

Évolution de carrière

Job summary

Uneat recherche un consultant GRC pour renforcer la gouvernance et la gestion des risques au sein de la direction des systèmes d’information d’un grand groupe. Vous contribuerez à la mise en œuvre des politiques de sécurité, à la supervision des contrôles et au suivi des actions associées.

Vous aurez en charge l’analyse des risques, l’identification des mesures de traitement et le reporting auprès des instances de pilotage.

Qualifications

• Formation supérieure en informatique, cybersécurité ou gestion des risques.
• Expérience en gouvernance, risques et conformité SSI, idéalement en environnement grands comptes.
• Bonne connaissance des référentiels de sécurité et des méthodologies d'analyse de risques (ISO 27001, NIST, EBIOS RM, DORA).
• Capacité à formaliser des politiques, procédures, analyses de risques et plans d'action.

Responsibilities

• Gouvernance et conformité SSI: rédaction et mise à jour des politiques, normes et procédures de sécurité.
• Veiller à la déclinaison des exigences de sécurité dans les projets et les applications.
• Suivi de la conformité aux référentiels et exigences internes de sécurité.

Skills

Gouvernance SSI

Gestion des risques

Conformité SSI

ISO 27001

NIST

EBIOS RM

DORA

Rédaction de politiques

Sensibilisation sécurité

Communication & reporting

Education

Formation supérieure en informatique, cybersécurité ou gestion des risques

Job description

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT

• Expertises : assistance technique SecOps / DevSecOps

• Consulting : activités de conseil en SSI / GRC

Au sein de la Direction des Systèmes d’Information d’un grand groupe, le consultant GRC (Gouvernance, Risques et Conformité) contribuera au maintien de la posture de sécurité du système d’information, à la gouvernance de la SSI et au suivi des risques cyber.

Il participera également au déploiement des politiques de sécurité du Groupe, en coordination avec les équipes techniques et métiers.

Vos missions

Gouvernance et conformité SSI

• Contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité

• Veiller à la déclinaison des exigences de sécurité au sein des projets et des applications

• Participer au suivi de la conformité aux référentiels et aux exigences internes de sécurité

Analyse et suivi des risques cyber

• Réaliser des analyses de risques SSI sur les projets et les applications

• Identifier les risques, évaluer leur niveau de criticité et proposer des mesures de traitement adaptées

• Assurer le suivi des plans de traitement des risques et des actions de réduction associées

• S'appuyer sur des méthodologies et référentiels tels qu'EBIOS Risk Manager, ISO 27001 ou NIST

Suivi opérationnel de la sécurité

• Participer au suivi des incidents de sécurité et à la coordination des actions correctives

• Assurer le suivi des plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités

• Contribuer au suivi de la mise en œuvre des mesures de sécurité et à l'amélioration continue de la posture SSI

Sensibilisation et reporting

• Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber

• Préparer et consolider les indicateurs de sécurité (KPI/KRI)

• Participer à la préparation des supports et au reporting auprès des instances de pilotage

Vos compétences

• Formation supérieure en informatique, cybersécurité ou gestion des risques

• Expérience en gouvernance, risques et conformité SSI, idéalement en environnement grands comptes

• Bonne connaissance des référentiels de sécurité et des méthodologies d'analyse de risques (ISO 27001, NIST, EBIOS RM, DORA)

• Capacité à formaliser des politiques, procédures, analyses de risques et plans d'action

• Aisance rédactionnelle et relationnelle pour interagir avec des interlocuteurs techniques et métiers

• Rigueur, autonomie, esprit d'analyse et capacité à assurer le suivi de plusieurs sujets en parallèle

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé

• Possibilité d'effectuer 50% du temps en télétravail