Ingénieur GRC Cybersécurité – Gouvernance et Risques

Zeroday Cyber Academy; Bois-Colombes; On-site; EUR 83,000 - 124,000; Full time

Job summary

Link Consulting recherche pour un acteur majeur de l’assurance un Ingénieur Cybersécurité GRC (H/F) en freelance sur le site de Bois-Colombes, afin de renforcer le dispositif de gouvernance et de gestion des risques cybersécurité.

Le consultant interviendra sur des sujets mêlant gouvernance, risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures.

Qualifications

• Expérience en GRC et cybersécurité dans un contexte d’assurance.
• Maîtrise des référentiels et normes de sécurité (ISO/NIST/EBIOS).
• Capacité à produire des indicateurs et à piloter des plans de remédiation.

Responsibilities

• Participer à l'identification, l'analyse et le traitement des risques cybersécurité.
• Piloter et suivre les plans d'actions de remédiation avec les équipes techniques.
• Contribuer à la gouvernance sécurité et à l'amélioration des processus.
• Participer aux analyses de vulnérabilités et au suivi des actions correctives.
• Accompagner les projets IT sur cybersécurité et conformité.
• Contribuer à la mise en œuvre des politiques de sécurité et au DLP.
• Participer à la définition et au suivi des politiques de protection des données.
• Contribuer à des campagnes de sensibilisation et de communication.
• Produire des indicateurs et rapports à destination des parties prenantes.

Skills

Gouvernance GRC

Analyse et gestion des risques

Gestion des vulnérabilités

DLP / protection des données

Connaissance ISO 27001 / 27005 / NIST

Pilotage d'actions de conformité

Production d'indicateurs et reportings

Culture des infrastructures et réseaux

Expérience en environnements réglement

Job description

Link Consulting recherche pour un acteur majeur de l’assurance un Ingénieur Cybersécurité GRC (H/F) en freelance sur le site de Bois-Colombes, afin de renforcer le dispositif de gouvernance et de gestion des risques cybersécurité.

Le consultant interviendra sur des sujets mêlant gouvernance, risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures.