Ingénieur Cybersécurité GRC

Zeroday Cyber Academy; Bois-Colombes; Vor Ort; EUR 83.000 - 124.000; Vollzeit

Zusammenfassung

Link Consulting recherche pour un acteur majeur de l’assurance un Ingénieur Cybersécurité GRC (H/F) en freelance sur le site de Bois-Colombes, afin de renforcer le dispositif de gouvernance et de gestion des risques cybersécurité.

Le consultant interviendra sur des sujets mêlant gouvernance, risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures.

Qualifikationen

• Expérience en GRC et cybersécurité dans un contexte d’assurance.
• Maîtrise des référentiels et normes de sécurité (ISO/NIST/EBIOS).
• Capacité à produire des indicateurs et à piloter des plans de remédiation.

Aufgaben

• Participer à l'identification, l'analyse et le traitement des risques cybersécurité.
• Piloter et suivre les plans d'actions de remédiation avec les équipes techniques.
• Contribuer à la gouvernance sécurité et à l'amélioration des processus.
• Participer aux analyses de vulnérabilités et au suivi des actions correctives.
• Accompagner les projets IT sur cybersécurité et conformité.
• Contribuer à la mise en œuvre des politiques de sécurité et au DLP.
• Participer à la définition et au suivi des politiques de protection des données.
• Contribuer à des campagnes de sensibilisation et de communication.
• Produire des indicateurs et rapports à destination des parties prenantes.

Kenntnisse

Gouvernance GRC

Analyse et gestion des risques

Gestion des vulnérabilités

DLP / protection des données

Connaissance ISO 27001 / 27005 / NIST

Pilotage d'actions de conformité

Production d'indicateurs et reportings

Culture des infrastructures et réseaux

Expérience en environnements réglement

Jobbeschreibung

Le poste

Link Consulting recherche, pour un acteur majeur du secteur de l'assurance, un Ingénieur Cybersécurité GRC (H/F) en freelance, sur son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité.

Le consultant intervient sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures.

Vos missions

• Participer à l'identification, l'analyse et le traitement des risques cybersécurité.
• Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques.
• Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus.
• Participer aux analyses de vulnérabilités et au suivi des actions correctives.
• Accompagner les projets IT sur les aspects cybersécurité et conformité.
• Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité.
• Participer à la définition et au suivi des politiques de protection des données sensibles (DLP).
• Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs.
• Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes.

Compétences techniques attendues

• Gouvernance, Risques et Conformité (GRC).
• Analyse et gestion des risques cybersécurité.
• Gestion des vulnérabilités et suivi des plans de remédiation.
• Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention).
• Connaissance des référentiels et normes de sécurité : ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent.
• Pilotage d'actions de mise en conformité.
• Production d'indicateurs et de reportings sécurité.
• Bonne culture générale des infrastructures, systèmes et réseaux.
• Expérience dans des environnements réglementés ou critiques appréciée.