Consultant GRC Senior — Télétravail 50% et Conformité

Uneat; Paris; Híbrido; EUR 55 000 - 90 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Télétravail partiel (50%)

Formation et développement pro

Évolution de carrière

Resumo da oferta

Uneat recherche un consultant GRC pour renforcer la gouvernance et la gestion des risques au sein de la direction des systèmes d’information d’un grand groupe. Vous contribuerez à la mise en œuvre des politiques de sécurité, à la supervision des contrôles et au suivi des actions associées.

Vous aurez en charge l’analyse des risques, l’identification des mesures de traitement et le reporting auprès des instances de pilotage.

Qualificações

• Formation supérieure en informatique, cybersécurité ou gestion des risques.
• Expérience en gouvernance, risques et conformité SSI, idéalement en environnement grands comptes.
• Bonne connaissance des référentiels de sécurité et des méthodologies d'analyse de risques (ISO 27001, NIST, EBIOS RM, DORA).
• Capacité à formaliser des politiques, procédures, analyses de risques et plans d'action.

Responsabilidades

• Gouvernance et conformité SSI: rédaction et mise à jour des politiques, normes et procédures de sécurité.
• Veiller à la déclinaison des exigences de sécurité dans les projets et les applications.
• Suivi de la conformité aux référentiels et exigences internes de sécurité.

Conhecimentos

Gouvernance SSI

Gestion des risques

Conformité SSI

ISO 27001

NIST

EBIOS RM

DORA

Rédaction de politiques

Sensibilisation sécurité

Communication & reporting

Formação académica

Formation supérieure en informatique, cybersécurité ou gestion des risques

Descrição da oferta de emprego

Uneat recherche un consultant GRC pour renforcer la gouvernance et la gestion des risques au sein de la direction des systèmes d’information d’un grand groupe. Vous contribuerez à la mise en œuvre des politiques de sécurité, à la supervision des contrôles et au suivi des actions associées.

Vous aurez en charge l’analyse des risques, l’identification des mesures de traitement et le reporting auprès des instances de pilotage.