Consultant GRC & Risques Technologiques

Collective.work; Paris; Sur place; EUR 101 000 - 111 000; Plein temps

Résumé du poste

Collective.work recherche un référent en GRC et gestion des risques informatiques pour superviser les risques métiers et mener les contrôles de niveau 2. Vous travaillerez au sein de l'équipe Global Technology Risk Management et interagirez avec le responsable de la sécurité des systèmes d'information.

Vous établirez les politiques de sécurité, assurerez le suivi des plans de remédiation et contribuerez à la conformité ISO, PCI-DSS et SOC2.

Qualifications

• Séniorité requise: entre 3 et 6 ans.
• Expertise GRC / Technology Risk Management (gouvernance, contrôle permanent niveau 2).

Responsabilités

• Établir et communiquer la gouvernance d'entreprise, les cadres et politiques de gestion des risques.
• Identifier, mesurer et surveiller les risques technologiques et leurs impacts métiers.
• Déterminer la criticité des actifs technologiques avec les équipes IT.
• Assurer une supervision indépendante des choix IT et des risques.
• Réaliser des audits IT basés sur des référentiels normatifs (ISO, PCI-DSS, SOC2).
• Animer la filière SSI et/ou protection des données personnelles et former les équipes.

Connaissances

Gestion des risques

Gouvernance IT

Description du poste

Collective.work recherche un référent en GRC et gestion des risques informatiques pour superviser les risques métiers et mener les contrôles de niveau 2. Vous travaillerez au sein de l'équipe Global Technology Risk Management et interagirez avec le responsable de la sécurité des systèmes d'information.

Vous établirez les politiques de sécurité, assurerez le suivi des plans de remédiation et contribuerez à la conformité ISO, PCI-DSS et SOC2.