Ingénieur Grc H/F

Toulon-Emplois; Arrondissement de Toulon; Presencial; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

BEHIVE est un cabinet de recrutement spécialisé en Banque, Assurance et Finance. Notre client, une Compagnie d'Assurances dynamique, recherche un Ingénieur GRC pour renforcer la résilience opérationnelle et la cybersécurité.

Vous collaborerez avec les équipes IT, les directions opérationnelles et les fonctions de contrôle afin d'identifier, évaluer et suivre les risques, et d'intégrer les exigences de cybersécurité dans les projets et les processus internes.

Formación

• Formation supérieure en informatique, en gestion des risques ou en cybersécurité.
• Expérience significative sur des enjeux de sécurité des systèmes d'information.
• Capacité à piloter des projets et à dialoguer avec les équipes techniques.

Responsabilidades

• Élaborer et déployer les dispositifs de continuité et de résilience numérique, en coordination avec la continuité d'activité.
• Définir le programme annuel de tests et organiser les exercices de résilience.
• Prendre part au traitement des incidents de sécurité et coordonner les crises.
• Actualiser le référentiel de sécurité SI et contrôler sa mise en œuvre.

Conocimientos

GRC

Gestion des risques

Cybersécurité

Conformité

Gestion de crise

Educación

Formation informatique

Descripción del empleo

BEHIVE est un cabinet de recrutement, par approche directe, positionné sur les métiers de la Banque, de l'Assurance et de la Finance. Notre client est une Compagnie d'Assurances dynamique, innovante qui commercialise une large gamme de produits d'assurance.
En qualité d'Ingénieur(e) GRC, vous participez au développement du dispositif de gestion des risques numériques et au renforcement de la résilience opérationnelle de l'organisation. Votre rôle vous conduit à collaborer avec les équipes informatiques, les directions opérationnelles et les différentes fonctions de contrôle, afin d'assurer une identification, une évaluation et un suivi efficaces des risques.

Vos principales missions seront les suivantes :

• Élaborer et déployer les dispositifs de continuité, de reprise informatique et de résilience numérique, en coordination avec la démarche globale de continuité d'activité ;
• Définir le programme annuel de tests, organiser les exercices de résilience et identifier les axes d'amélioration ;
• Prendre part au traitement des incidents de sécurité et à la coordination des situations de crise ;
• Actualiser le référentiel de sécurité du système d'information et contrôler sa bonne mise en application ;
• Participer à la réalisation de contrôles, d'audits et d'évaluations destinés à mesurer l'efficacité des dispositifs en place ;
• Intégrer les exigences de cybersécurité dans les projets, les processus internes et la gestion des fournisseurs ;
• Accompagner les équipes techniques et les directions métiers dans la maîtrise de leurs risques numériques ;
• Effectuer des contrôles de second niveau et suivre la mise en oeuvre des mesures correctives résultant des audits et tests de sécurité ;
• Assurer une veille active sur les nouvelles menaces, les évolutions réglementaires et les bonnes pratiques du marché ;
• Contribuer à la sensibilisation des collaborateurs et au développement d'une culture commune de la cybersécurité.

Vous disposez d'une formation supérieure en informatique, en gestion des risques ou en cybersécurité, ainsi que d'une expérience significative sur des enjeux de sécurité des systèmes d'information. Vous maîtrisez les fondamentaux de la gouvernance cyber et connaissez les principaux référentiels et bonnes pratiques du domaine. Une expérience dans un environnement fortement réglementé, dans la gestion des risques ou dans la conformité représente un avantage, sans constituer un prérequis absolu. Habitué(e) à intervenir dans des organisations transverses, vous êtes en mesure de piloter des projets, de mobiliser les parties prenantes et d'assurer le suivi des actions engagées. Votre culture technique vous permet de dialoguer efficacement avec les spécialistes de la sécurité et des infrastructures, tout en gardant une vision globale des enjeux.