Analyste Risque et Contrôle

JR France; Palaiseau; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de conseil leader dans la transformation digitale recherche un Analyste GRC pour évaluer et gérer les risques et la conformité. Vous serez responsable de la mise en œuvre de stratégies de conformité, d'audits et de tests de sécurité. Rejoignez une équipe dynamique et contribuez à des projets variés dans plusieurs secteurs.

Prestations

Primes

Télétravail

Plan d’épargne retraite

Événements de bien-être

Qualifications

• Expérience avec des outils d'évaluation des risques.
• Certifications CISA, CRISC, CISM ou autres pertinentes.

Responsabilités

• Concevoir et maintenir des politiques de gestion des risques.
• Assurer la conformité avec les réglementations locales et internationales.
• Réaliser des tests réguliers de l'efficacité des contrôles de sécurité.

Connaissances

Gestion de projets

Coordination interdisciplinaire

Formation

Diplôme en gestion des risques

Diplôme en droit

Diplôme en cybersécurité

Outils

RSA Archer

MetricStream

OneTrust

Nessus

Burp Suite

Description du poste

Analyste Risque et Contrôle, Île-de-France

Nous recherchons un Analyste GRC pour accompagner un de nos clients dans l'évaluation, la gestion et la mise en œuvre de stratégies de conformité et de gestion des risques. Au sein de Synchrone, société de conseil leader de la transformation digitale, vous aurez la responsabilité de mettre en valeur votre expertise auprès de nos clients grands comptes.

Vos missions principales incluent :

1. Concevoir, formaliser et maintenir des politiques et des procédures pour la gestion des risques, la gouvernance d'entreprise, et la conformité réglementaire (ISO, RGPD, etc.).
2. Utiliser des outils et techniques d'évaluation des risques (RiskWatch, RSA Archer, etc.) pour identifier les risques opérationnels, technologiques, financiers et réglementaires.
3. Assurer la conformité avec les réglementations locales, nationales et internationales (ISO 27001, SOX, GDPR, FCPA, etc.), via des audits réguliers et des tests de conformité.
4. Participer à des projets de mise en conformité avec les standards de sécurité des informations (SOC 2, PCI-DSS).
5. Définir et mettre en œuvre des contrôles internes pour surveiller les risques et assurer une conformité continue.
6. Réaliser des tests réguliers de l'efficacité des contrôles de sécurité (tests de pénétration, simulations d'attaque, etc.).
7. Collaborer avec les équipes internes et externes pour évaluer et tester la résilience des contrôles face aux menaces émergentes.

Profil recherché :

• Diplôme en gestion des risques, droit, cybersécurité ou domaine connexe.
• Excellentes compétences en gestion de projets et coordination interdisciplinaire.
• Certifications telles que CISA, CRISC, CISM ou autres certifications pertinentes.
• Expertise en normes ISO 27001, 9001, 31000, SOC 2, PCI-DSS, RGPD, CCPA, HIPAA, etc.
• Expérience avec des outils comme RSA Archer, MetricStream, OneTrust, Nessus, Burp Suite, etc.

Synchrone, avec 1600 collaborateurs, accompagne ses clients dans divers secteurs : luxe, banque, assurance, retail, transport, médias, énergie, internet, industrie, etc. Nous offrons des avantages RH tels que primes, télétravail, plan d’épargne retraite, et organisons des événements de bien-être et d’échange professionnel.