Expert GRC - NIST - Risk Management

CYRAH; Île-de-France; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

CYRAH recherche pour l'un de ses clients grands comptes industriels un Consultant Expert GRC orienté Risk Management, dans le cadre d'un programme de remédiation NIST.

Le candidat idéal maîtrise le NIST CSF et est capable de cadrer, chiffrer la charge et piloter des actions opérationnelles avec les métiers, la Sûreté et la DSI sur un contexte international.

Qualifications

• Expérience confirmée en GRC avec dominante Risk Management.
• Maîtrise du NIST CSF, connaissance de NIS2 et ISO 27001 appréciée.
• Double casquette chef de projet et opérationnel : capable de cadrer, chiffrer la charge et produire.
• Aisance à travailler avec les métiers, la Sûreté et la DSI.
• Anglais professionnel (contexte international).

Responsabilités

• Identifier et formaliser l'ensemble des processus métiers essentiels.
• Construire et maintenir la cartographie des risques, en collaboration avec la Sûreté.
• Récupérer la méthodologie groupe de gestion des risques et la décliner opérationnellement, avec une revue annuelle.
• Intégrer la gestion des risques dans la CMDB.
• Piloter le TRPM (risques fournisseurs et tiers).
• Réviser la PSSI et la décliner en politiques par thème.
• Reprendre le plan de continuité d'activité et les travaux de résilience.
• Lancer un programme de classification des données.
• Contribuer à l'élévation de la culture du risque auprès des métiers.

Connaissances

Risk Management

GRC

NIST CSF

ISO 27001

NIS2

Project management

Stakeholder management

Anglais professionnel

Outils

CMDB

SOAR

Description du poste

Nous recherchons pour l'un de nos clients grands comptes industriels un Consultant Expert GRC orienté Risk Management, dans le cadre d'un programme de remédiation NIST.

Votre rôle

• Identifier et formaliser l'ensemble des processus métiers essentiels
• Construire et maintenir la cartographie des risques, en collaboration avec la Sûreté
• Récupérer la méthodologie groupe de gestion des risques et la décliner opérationnellement, avec une revue annuelle
• Intégrer la gestion des risques dans la CMDB
• Piloter le TRPM (risques fournisseurs et tiers)
• Réviser la PSSI et la décliner en politiques par thème
• Reprendre le plan de continuité d'activité et les travaux de résilience
• Lancer un programme de classification des données
• Contribuer à l'élévation de la culture du risque auprès des métiers

Environnement

Référentiel NIST, CMDB, SOAR, assurance cyber. Ouverture vers un volet NIS2 (gouvernance, framework, périmètre international) sur la suite du programme.

Profil recherché

• Expérience confirmée en GRC avec une vraie dominante Risk Management
• Maîtrise du NIST CSF, connaissance de NIS2 et ISO 27001 appréciée
• Double casquette chef de projet et opérationnel : capable de cadrer, chiffrer la charge et produire
• Aisance à travailler avec les métiers, la Sûreté et la DSI
• Anglais professionnel (contexte international)