Consultant GRC Confirmé - (H/F)

Airbus; Marseille; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Télétravail possible

Catalogue de formations

Projets innovants

Job summary

Airbus Protect recrute un Consultant Confirmé en GRC pour accompagner la gestion des risques et la conformité sécurité de l’information au sein d’un cadre industriel international.

Vous élaborerez des politiques, procédures et plans d’audit, tout en assurant le mentorat des consultants juniors et en travaillant en collaboration avec des équipes pluridisciplinaires.

Qualifications

• Diplôme d’une université ou école d’ingénieur avec une majeure en IT ou en Cybersécurité.
• 1ère expérience pertinente dans le domaine du management des risques et de la gouvernance et/ou de l’audit.
• Connaissance de certaines réglementations et des normes de cybersécurité (ISO 27001, NIST, etc.).
• La connaissance des processus d’homologations, de l’II901 et de l’IGI1300 est un plus
• Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.
• Advanced level in English est mandatory.

Responsibilities

• Évaluation des risques et élaboration de stratégies de sécurité.
• Mise en place de politiques et de procédures de sécurité et veiller à leur conformité.
• Conformité réglementaire et audits internes; fournir une expertise sur les normes de cybersécurité.
• Gestion des incidents de sécurité et coordination des réponses; mesures préventives.

Skills

Gouvernance des risques

Cybersécurité

Gestion de projets

Anglais avancé

Education

Diplôme d’ingénieur/Universitaire en IT ou Cybersécurité

Job description

Job Description:

Votre futur job, si vous l’acceptez...

Dans le cadre de sa stratégie de développement, Airbus Protect recherche un Consultant Confirmé en GRC (Gouvernance, Risque, Conformité)

Vous serez en charge de l'évaluation et de la gestion des risques liés à la sécurité de l'information selon une orientation business, ainsi que de la mise en place de politiques, de procédures et de mesures de conformité afin de garantir la protection des actifs.

Vous accompagnez vos interlocuteurs dans la compréhension de leurs enjeux et dans la définition de leurs besoins.

Vous communiquez clairement, avec pédagogie et vous disposez de bonnes capacités d’analyse et de synthèse.

Vous aurez également un rôle de mentor auprès des consultants juniors.

Vos missions & responsabilités

• Évaluation des risques et élaboration de stratégies de sécurité
  • Effectuer des évaluations régulières des risques liés à la sécurité de l'information, selon des méthodes qualitatives et/ou quantitatives.
  • Élaborer des stratégies de sécurité en collaboration avec les équipes internes et les parties prenantes.
  • Proposer des mesures correctives
• Mise en place de politiques et de procédures de sécurité
  • Élaborer et mettre en œuvre des politiques et des procédures de sécurité pour l'ensemble de l'organisation.
  • Veiller à ce que les politiques et les procédures soient conformes aux réglementations et aux meilleures pratiques en matière de cybersécurité.
  • Sensibiliser les employés aux politiques de sécurité et les former aux bonnes pratiques.
• Conformité réglementaire
  • S'assurer que l'organisation est conforme aux réglementations en matière de cybersécurité.
  • Effectuer des audits internes pour vérifier la conformité et recommander des améliorations si nécessaire.
  • Fournir une expertise en matière de réglementations et de normes de cybersécurité (par exemple, II901, IGI1300, ISO 27001, etc.).
• Gestion des incidents de sécurité
  • Élaborer des plans de gestion des incidents de sécurité et coordonner les activités de réponse aux incidents.
  • Effectuer des enquêtes sur les incidents de sécurité et fournir des rapports détaillés.
  • Mettre en place des mesures préventives pour réduire les risques d'incidents futurs.

Etes‑vous notre futur talent ?

• Diplôme d’une université ou école d’ingénieur avec une majeure en IT ou en Cybersécurité
• 1ère expérience pertinente dans le domaine du management des risques et de la gouvernance et/ou de l’audit
• Connaissance de certaines réglementations et des normes de cybersécurité (par exemple, ISO 27001, NIST, etc.).
• La connaissance des processus d’homologations, de l’II901 et de l’IGI1300 est un plus
• Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.
• Capacité à analyser les problèmes
• As an international company, we work in a multicultural environment: a(n) Advanced level in English is mandatory.

Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues.

Airbus Protect c’est...

• Un management de proximité et bienveillant
• Un environnement de travail dynamique et des projets innovants
• Un parcours de carrière adapté à vos aspirations
• Une communauté d’experts reconnus
• Une possibilité de s’engager dans des projets de R.S.E.
• Un catalogue de formations complet
• Du télétravail possible

D’autres avantages à découvrir lors de nos futurs échanges...

Vous recherchez un poste avec une activité variée et de réelles opportunités d'évolution...

Venez vivre l'aventure Airbus Protect... On vous attend !

#BUCyberAP

#JobAPFR

#6to10YearsExp

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company:

Airbus Protect

Contract Type:

Permanent

Experience Level:

Professional

Job Family:

Cyber Security

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.

Airbus is committed to achieving workforce diversity and creating an inclusive working environment.

We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all.

As such, we will never ask for any type of monetary exchange in the frame of a recruitment process.

Any impersonation of Airbus to do so should be reported to [e-mail].

At Airbus, we support you to work, connect and collaborate more easily and flexibly.

Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.