Spécialiste GRC Cybersécurité — Gouvernance & Risques

InVivo; Courbevoie; Sur place; EUR 60 000 - 85 000; Plein temps

Résumé du poste

InVivo recherche un spécialiste GRC Cybersécurité pour piloter la gouvernance, les risques et la conformité des systèmes d’information du Groupe. Vous travaillez en étroite collaboration avec le Directeur cybersécurité et le GRC Leader pour assurer sécurité et conformité.

Vos missions incluent le suivi de la maturité cyber des entités, le pilotage des audits et le cadrage des plans d’action, l’évaluation des fournisseurs et la veille réglementaire.

Qualifications

• Expérience en gouvernance, risques et conformité en cybersécurité.
• Connaissance des cadres réglementaires nationaux et internationaux et des contrôles de sécurité.

Responsabilités

• Suivi de la maturité cyber des entités du Groupe et élaboration de plans d’action.
• Veiller à la conformité du SI et mettre en place les contrôles attendus.
• Cartographie et gestion des risques cyber et proposition de mesures de mitigation.
• Évaluer les fournisseurs et suivre les engagements contractuels.
• Cadrage et suivi des audits cybersécurité et pilotage des reporting.
• Intégrer les exigences de sécurité dans les projets du Groupe ISP.
• Contribuer à l’élaboration des référentiels et standards de sécurité.
• Réaliser la veille cyber et réglementaire et assurer la formation des collaborateurs.

Connaissances

GRC Cybersécurité

Gestion des risques

Conformité réglementaire

Maturité cyber

Audit Sécurité

Pilotage projet

Formation sensibilisation

Veille réglementaire

Outils

ISO 27001

Description du poste

InVivo recherche un spécialiste GRC Cybersécurité pour piloter la gouvernance, les risques et la conformité des systèmes d’information du Groupe. Vous travaillez en étroite collaboration avec le Directeur cybersécurité et le GRC Leader pour assurer sécurité et conformité.

Vos missions incluent le suivi de la maturité cyber des entités, le pilotage des audits et le cadrage des plans d’action, l’évaluation des fournisseurs et la veille réglementaire.