Ingénieur GRC Cybersécurité Projet

CYCLAD FRANCE; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Ingénieur GRC Cybersécurité Projet pour garantir la conformité et la sécurité des systèmes et infrastructures livrés dans des projets liés aux centrales nucléaires.

Vous piloterez les analyses de risques selon EBIOS, appliquerez ISO 27001 et coordonnerez les acteurs internes et externes afin d’assurer le respect des exigences contractuelles et normatives tout au long du cycle de vie du projet.

Qualifications

• Minimum 5 ans d’expérience en cybersécurité et GRC.
• Expérience significative en cybersécurité industrielle / OT / ICs.
• Connaissance des référentiels ISO 27001, IEC 62443 et IEC 62645.
• La méthodologie EBIOS et les audits de conformité sont demandées.
• Bonne communication et coordination avec les équipes et prestataires.

Responsabilités

• Définir et mettre en œuvre les plans de sécurité cybersécurité dans les projets.
• Garantir l’application d’une politique de cybersécurité conforme à l’ISO 27001.
• Piloter les analyses de risques cybersécurité, notamment selon EBIOS.
• Identifier les risques OT/ICS et définir mesures de sécurité.
• Assurer le suivi des mesures de protection et réduction des risques.
• Vérifier la conformité des solutions et infrastructures avec les exigences réglementaires, contractuelles et normatives.
• Participer aux audits de conformité et au suivi des actions correctives.
• Coordonner les différents acteurs du projet : équipes cybersécurité, équipes projet, fournisseurs et sous-traitants.
• Accompagner les équipes dans la prise en compte des exigences de cybersécurité tout au long du cycle de vie du projet.
• Assurer le reporting et le suivi des sujets GRC auprès des parties prenantes

Connaissances

Anglais professionnel courant

Bonne communication et coordination

Outils

ISO 27001

EBIOS / EBIOS Risk Manager

IEC 62443

IEC 62645

Description du poste

Contexte de la mission

Dans le cadre de projets liés à des centrales nucléaires, notre client recherche un Ingénieur GRC Cybersécurité Projet afin de garantir la conformité et le niveau de sécurité des systèmes et infrastructures numériques livrés.

Missions principales

• Définir et mettre en œuvre les plans de sécurité cybersécurité dans le cadre des projets.
• Garantir l’application d’une politique de cybersécurité conforme à l’ISO 27001.
• Piloter les analyses de risques cybersécurité, notamment selon la méthodologie EBIOS.
• Identifier les risques liés aux systèmes et infrastructures OT/ICS et définir les mesures de sécurité appropriées.
• Assurer le suivi de la mise en œuvre des mesures de protection et de réduction des risques.
• Vérifier la conformité des solutions et infrastructures avec les exigences réglementaires, contractuelles et normatives.
• Participer aux audits de conformité et au suivi des actions correctives.
• Coordonner les différents acteurs du projet : équipes cybersécurité, équipes projet, fournisseurs et sous-traitants.
• Accompagner les équipes dans la prise en compte des exigences de cybersécurité tout au long du cycle de vie du projet.
• Assurer le reporting et le suivi des sujets GRC auprès des parties prenantes

Profil recherché

• Minimum 5 ans d’expérience en cybersécurité et GRC.
• Expérience significative en cybersécurité industrielle / OT / ICs.
• Une expérience dans les secteurs nucléaire, énergie, industrie critique ou défense est fortement appréciée.
• Bonne maîtrise des démarches de conformité ISO 27001.
• Solides connaissances en analyse de risques et méthodologie EBIOS.
• Expérience des audits de conformité et de la gestion des risques cybersécurité.
• Bonne compréhension des enjeux de sécurisation des systèmes industriels.
• Capacité à travailler dans un environnement projet complexe et à coordonner plusieurs parties prenantes.
• Excellentes capacités de communication et de coordination avec les équipes internes, fournisseurs et sous-traitants.
• Anglais professionnel courant, notamment à l’écrit et à la lecture.

Référentiels et normes

• ISO 27001
• IEC 62443
• IEC 62645
• EBIOS / EBIOS Risk Manager