Spécialiste Gouvernance, Risques & Conformité Cybersécurité F/H

InVivo; Courbevoie; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

InVivo recherche un Spécialiste GRC Cybersécurité pour renforcer la gouvernance, les risques et la conformité cybersécurité du Groupe. Vous travaillerez avec le Directeur cybersécurité, le GRC Leader et les équipes locales pour renforcer la sécurité des systèmes d'information.

Vous accompagnerez les entités dans l'amélioration de leur maturité cyber, évaluerez les risques et piloterez les contrôles de conformité et les audits cybersécurité, tout en participant à l'ISP Groupe et à l'évolution des

Qualifications

• Expérience en gouvernance, gestion des risques et conformité cybersécurité.

Responsabilités

• Accompagner les entités et les SPOC locaux dans l'amélioration de leur maturité cyber.
• Identifier, évaluer et suivre les risques cyber au niveau Groupe.
• Maintenir la cartographie des risques et proposer des plans d'action et mesures de mitigation.
• Évaluer la criticité des actifs et prioriser les actions de sécurisation.
• Veiller à la conformité du SI avec les réglementations, normes et référentiels applicable.
• Mettre en place et suivre les contrôles nécessaires à la conformité.
• Construire et faire évoluer les politiques, procédures et référentiels de sécurité Groupe.
• Assurer une veille cyber et réglementaire sur les nouvelles menaces, normes et exigences.
• Évaluer le niveau de sécurité des fournisseurs et suivre leurs engagements de sécurité.
• Cadrer et piloter les audits cybersécurité : périmètre, coordination, suivi des écarts et actions correctives.
• Construire et maintenir un plan d'audits pluriannuel aligné sur les risques et exigences réglementaires.
• Assurer le reporting auprès des parties prenantes.
• Participer au processus d'ISP Groupe et intégrer les exigences de sécurité dans les projets et s'assurer du respect des standards.
• Suivre les tendances et innovations en cybersécurité et recommander des actions pour améliorer la posture de sécurité.

Description du poste

La sécurité du système d'information est devenue une priorité majeure pour InVivo, notamment face aux nouveaux enjeux liés au cloud et à la cybersécurité.Dans le cadre de la construction de son pool d'expertise GRC, le Groupe InVivo recherche un Spécialiste GRC Cybersécurité. Rattaché fonctionnellement au GRC Team Leader, il/elle contribue à la gouvernance, à la gestion des risques et à la conformité cybersécurité du Groupe. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité, le GRC Leader et les équipes locales afin de renforcer la sécurité et la conformité des systèmes d'information.

Missions principales

Maturité et gestion des risques cyber

• Accompagner les entités et les SPOC locaux dans l'amélioration de leur maturité cyber.
• Identifier, évaluer et suivre les risques cyber au niveau Groupe.
• Maintenir la cartographie des risques et proposer des plans d'action et mesures de mitigation.
• Évaluer la criticité des actifs et prioriser les actions de sécurisation.

Gouvernance et conformité

• Veiller à la conformité du SI avec les réglementations, normes et référentiels applicables.
• Mettre en place et suivre les contrôles nécessaires à la conformité.
• Contribuer à la construction et à l'évolution des politiques, procédures et référentiels de sécurité Groupe.
• Assurer une veille cyber et réglementaire sur les nouvelles menaces, normes et exigences.

Gestion des fournisseurs et audits

• Évaluer le niveau de sécurité des fournisseurs et suivre leurs engagements de sécurité.
• Cadrer et piloter les audits cybersécurité : périmètre, coordination, suivi des écarts et actions correctives.
• Construire et maintenir un plan d'audits pluriannuel aligné sur les risques et exigences réglementaires.
• Assurer le reporting auprès des parties prenantes.

Sécurité des projets

• Participer au processus d'ISP Groupe.
• Intégrer les exigences de sécurité dans les projets et s'assurer du respect des standards de sécurité.

Innovation et amélioration continue

• Suivre les tendances et innovations en cybersécurité.
• Identifier et recommander des actions permettant d'améliorer en continu la posture de sécurité du Groupe.

Missions complémentaires

En support des autres collaborateurs GRC Groupe, le/la Spécialiste pourra ponctuellement contribuer à la sensibilisation et à la formation cyber des collaborateurs, ainsi qu'à l'animation de la communauté cybersécurité Groupe : formations, webinaires, campagnes de phishing, événements et partage de bonnes