Ingénieur Cybersécurité GRC – H/F

Free Pro; Marseille; Presencial; EUR 60 000 - 85 000; Tempo integral

Resumo da oferta

Free Pro recherche un Ingénieur Cybersécurité GRC pour définir et appliquer la politique sécurité, en suivant le RSSI et son adjoint. Vous assurez la gouvernance, la gestion des risques, la continuité d’activité et la digitalisation des processus GRC.

Vous collaborez avec les métiers pour déployer les chantiers de conformité, animer les comités sécurité et piloter les plans d’actions et les tests de crise. Vous maîtrisez ISO 27001, EBIOS RM et l’outil GRC, et vous êtes capable de challenger les

Qualificações

• Formation ingénieur ou Bac+5 en cybersécurité et au moins 5 ans d’expérience GRC opérationnelle.
• Bonne connaissance ISO 27001 et maîtrise d’EBIOS RM.
• Capacité à travailler en équipe et en comité opérationnel.

Responsabilidades

• Maintien opérationnel et animation du SMSI (ISO 27001).
• Animation des comités sécurité et restitution des décisions.
• Analyse de risques: mener et actualiser les analyses de risques.
• Suivi des plans d’actions et relance des responsables.
• Déploiement et suivi de la continuité d’activité (PCA/PRA).
• Organisation des tests de crise et de bascule; piloter les actions correctives.
• Exploitation de l’outil GRC et tableaux de bord des indicateurs.

Conhecimentos

GRC opérationnelle

Gestion des risques

ISO 27001

Continuité d’activité

Animation de comités

Analyse d’impact

Gestion des plans

Formação académica

Bac+5 en Cybersécurité

Ferramentas

CISO Assistant

HDS

Descrição da oferta de emprego

En tant qu’Ingénieur Cybersécurité GRC, vous êtes chargé(e) de définir et de faire appliquer la politique de sécurité de Free Pro en suivant les recommandations du RSSI et de son adjoint.

Rattaché au RSSI, vous apportez une expertise opérationnelle centrée sur la gouvernance, la gestion des risques, la continuité d’activité et la digitalisation des processus GRC.

Vous collaborez étroitement avec les équipes métiers pour assurer le déploiement concret des chantiers de conformité et l’animation quotidienne de la sécurité

• Maintien Opérationnel & Animation du SMSI (ISO 27001)
• Animation des comités: préparer, animer et restituer les Comités Opérationnels de Sécurité des Systèmes d’Informations en lien avec les équipes techniques et métiers
• Analyse de risques: Mener et actualiser les analyses de risques
• Suivi des plans d’actions: Consolider et relancer les actions de remédiation validées lors des comités auprès des responsables
• Déploiement et suivi de la Continuité d’Activité (PCA/PRA)
• Analyses d’impact: Mener les entretiens pour la réalisation des BIA (Business Impact Analysis) avec les métiers
• Formalisation des plans: Rédiger et maintenir à jour des procédures opérationnelles du PCA/PRA
• Organisation des tests: Préparer la logistique des exercices de crise et de bascule, rédiger les retours d’expérience et piloter les actions correctives
• Administration et optimisation de l’outillage GRC:
• Exploitation de l’outil GRC: Alimenter et administrer la plateforme GRC interne
• Tableaux de bord: Automatiser et maintenir la collecte des indicateurs pour alimenter les comités avec la Direction
• Amélioration continue du SMSI:
• Audits internes et de conformité: participatio

Les qualités et compétences

De formation Ingénieur ou Bac +5 en Cybersécurité, vous bénéficiez d’une expérience opérationnelle en GRC similaire minimum de 5 ans acquise idéalement chez un Opérateur.

Doté d’un bon relationnel, vous savez travailler en équipe et avez une capacité à les challenger constructivement en comité opérationnel.

Rigoureux et méthodique, votre sens de l’organisation vous permet de suivre les relevés de décisions et des plans d’actions

Compétences requises :

• Maîtrise de la méthodologie de gestion des risques EBIOS RM
• Maîtrise du standard ISO 27001 (SMSI)
• Bonnes connaissances en continuité d’activité (ISO22301 serait un plus)
• Bonne capacité d’écoute et de synthèse
• Des connaissances dans l’outil de gouvernance CISO Assistant serait un plus
• Des connaissances sur l’Hébergement de Données de Santé (HDS) serait un plus