Consultant GRC - confirmé

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

Cyber Defense Center : service SOC managé et CSIRT

Expertises : assistance technique SecOps / DevSecOps

Consulting : activités de conseil en SSI / GRC

Au sein de la Direction des Systèmes d’Information d’un grand groupe, le consultant GRC (Gouvernance, Risques et Conformité) contribuera au maintien de la posture de sécurité du système d’information, à la gouvernance de la SSI et au suivi des risques cyber.

Il participera également au déploiement des politiques de sécurité du Groupe, en coordination avec les équipes techniques et métiers.

Vos missions

Gouvernance et conformité SSI

Contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité

Veiller à la déclinaison des exigences de sécurité au sein des projets et des applications

Participer au suivi de la conformité aux référentiels et aux exigences internes de sécurité

Analyse et suivi des risques cyber

Réaliser des analyses de risques SSI sur les projets et les applications

Identifier les risques, évaluer leur niveau de criticité et proposer des mesures de traitement adaptées

Assurer le suivi des plans de traitement des risques et des actions de réduction associées

S'appuyer sur des méthodologies et référentiels tels qu'EBIOS Risk Manager, ISO 27001 ou NIST

Suivi opérationnel de la sécurité

Participer au suivi des incidents de sécurité et à la coordination des actions correctives

Assurer le suivi des plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités

Contribuer au suivi de la mise en œuvre des mesures de sécurité et à l'amélioration continue de la posture SSI

Sensibilisation et reporting

Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber

Préparer et consolider les indicateurs de sécurité (KPI/KRI)

Participer à la préparation des supports et au reporting auprès des instances de pilotage

Vos compétences

Formation supérieure en informatique, cybersécurité ou gestion des risques

Expérience en gouvernance, risques et conformité SSI, idéalement en environnement grands comptes

Bonne connaissance des référentiels de sécurité et des méthodologies d'analyse de risques (ISO 27001, NIST, EBIOS RM, DORA)

Capacité à formaliser des politiques, procédures, analyses de risques et plans d'action

Aisance rédactionnelle et relationnelle pour interagir avec des interlocuteurs techniques et métiers

Rigueur, autonomie, esprit d'analyse et capacité à assurer le suivi de plusieurs sujets en parallèle

Avantages

Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

Un parcours RSE et de développement professionnel personnalisé

Possibilité d'effectuer 50% du temps en télétravail