Consultant GRC Confirmé - (H/F)

Airbus; Vitrolles; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Télétravail possible

Autres avantages à découvrir

Job summary

Airbus Protect recherche un Consultant Confirmé en GRC pour évaluer les risques liés à la sécurité de l’information et proposer des mesures de sécurité adaptées au business, en collaboration avec les équipes internes et les parties prenantes.

Vous contribuerez à l’élaboration de politiques et procédures, assurerez la conformité réglementaire (ISO 27001, NIST), et gérerez les incidents de sécurité. Une habilitation de sécurité est nécessaire ou en cours d’obtention.

Qualifications

• Diplôme d’une université ou école d’ingénieur avec une majeure en IT ou en Cybersécurité
• 1ère expérience pertinente dans le domaine du management des risques et de la gouvernance et/ou de l’audit
• Connaissance de certaines réglementations et des normes de cybersécurité (par exemple, ISO 27001, NIST, etc.)
• La connaissance des processus d’homologations, de l’II901 et de l’IGI1300 est un plus
• Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.
• Capacité à analyser les problèmes.
• Niveau avancé en anglais obligatoire
• Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues

Responsibilities

• Évaluer les risques liés à la sécurité de l’information et élaborer des stratégies de sécurité.
• Mettre en place des politiques et procédures de sécurité conformes aux réglementations et aux meilleures pratiques.
• Sensibiliser les employés aux politiques de sécurité et les former aux bonnes pratiques.
• Élaborer des plans de gestion des incidents de sécurité et coordonner les activités de réponse.
• Effectuer des audits internes pour vérifier la conformité et recommander des améliorations si nécessaire.

Job description

Job Description

Votre futur job, si vous l’acceptez… Dans le cadre de sa stratégie de développement, Airbus Protect recherche un Consultant Confirmé en GRC (Gouvernance, Risque, Conformité) Vous serez en charge de l'évaluation et de la gestion des risques liés à la sécurité de l'information selon une orientation business, ainsi que de la mise en place de politiques, de procédures et de mesures de conformité afin de garantir la protection des actifs. Vous accompagnez vos interlocuteurs dans la compréhension de leurs enjeux et dans la définition de leurs besoins. Vous communiquez clairement, avec pédagogie et vous disposez de bonnes capacités d’analyse et de synthèse. Vous aurez également un rôle de mentor auprès des consultants juniors.

Vos missions & responsabilités

Évaluation des risques et élaboration de stratégies de sécurité

Effectuer des évaluations régulières des risques liés à la sécurité de l'information, selon des méthodes qualitatives et/ou quantitatives. Élaborer des stratégies de sécurité en collaboration avec les équipes internes et les parties prenantes.

Proposer des mesures correctives

Mise en place de politiques et de procédures de sécurité Élaborer et mettre en œuvre des politiques et des procédures de sécurité pour l'ensemble de l'organisation. Veiller à ce que les politiques et les procédures soient conformes aux réglementations et aux meilleures pratiques en matière de cybersécurité. Sensibiliser les employés aux politiques de sécurité et les former aux bonnes pratiques.

Conformité réglementaire

S'assurer que l'organisation est conforme aux réglementations en matière de cybersécurité. Effectuer des audits internes pour vérifier la conformité et recommander des améliorations si nécessaire. Fournir une expertise en matière de réglementations et de normes de cybersécurité (par exemple, II901, IGI1300, ISO 27001, etc.).

Gestion des incidents de sécurité

Élaborer des plans de gestion des incidents de sécurité et coordonner les activités de réponse aux incidents. Effectuer des enquêtes sur les incidents de sécurité et fournir des rapports détaillés. Mettre en place des mesures préventives pour réduire les risques d'incidents futurs.

Etes-vous notre futur talent ?

• Diplôme d’une université ou école d’ingénieur avec une majeure en IT ou en Cybersécurité
• 1ère expérience pertinente dans le domaine du management des risques et de la gouvernance et/ou de l’audit
• Connaissance de certaines réglementations et des normes de cybersécurité (par exemple, ISO 27001, NIST, etc.).
• La connaissance des processus d’homologations, de l’II901 et de l’IGI1300 est un plus
• Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.
• Capacité à analyser les problèmes As an international company, we work in a multicultural environment: a(n) Advanced level in English is mandatory.
• Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues

Airbus Protect c’est…

• Un management de proximité et bienveillant
• Un environnement de travail dynamique et des projets innovants
• Un parcours de carrière adapté à vos aspirations
• Une communauté d’experts reconnus
• Une possibilité de s’engager dans des projets de R.S.E.
• Un catalogue de formations complet
• Du télétravail possible
• D’autres avantages à découvrir lors de nos futurs échanges…

Vous recherchez un poste avec une activité variée et de réelles opportunités d'évolution… Venez vivre l'aventure Airbus Protect… On vous attend ! #BUCyberAP #JobAPFR #6to10YearsExp

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company: Airbus Protect Contract Type: Permanent Experience Level: Professional Job Family: Cyber Security

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.

Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief. Airbus is, and always has been, committed to equal opportunities for all.

As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [e-mail].

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.

Airbus pioneers sustainable aerospace for a safe and united world. The Company constantly innovates to provide efficient and technologically-advanced solutions in aerospace, defence, and connected services. In commercial aircraft, Airbus offers modern and fuel-efficient airliners and associated services. Airbus is also a European leader in defence and security and one of the world's leading space businesses. In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions and services worldwide.

From sending your resume to participating in successful interviews, here you can access all important pieces of information to guide you in your candidate journey. Learn more