Expert GRC cyber sécurité medior

Challenge |

L’expert travaillera sous la supervision de responsables et d'experts seniors du pôle.

L’expert occupe un rôle essentiellement opérationnel. Il contribue à la production des livrables, à l'exécution des processus et au suivi des activités GRC définies par les responsables et experts seniors du pôle.

Activités

• Réalisation d'analyses de risques cyber et suivi des plans de traitement.

• Maintenance des registres de risques et production des reportings associés.

• Révision et rédaction de politiques, standards et procédures de sécurité sous la supervision d'experts seniors.

• Contribution aux activités de conformité (NIS2, CyFun, ISO 27001) et aux audits.

• Alimentation des outils GRC, du SMSI et des tableaux de bord de gouvernance.

• Support aux activités de Gouvernance, Risques et Conformité du Pôle Sécurité.

Casting |

Formation & Expérience

• Diplôme de l'enseignement supérieur (Bachelier ou Master) en informatique, cybersécurité, gestion des risques ou domaine équivalent.

• Minimum 3 années d'expérience dans une fonction liée à la cybersécurité, à la gestion des risques ou à la conformité.

• Expérience pratique dans la réalisation d'analyses de risques.

• Expérience dans la rédaction ou la mise à jour de documents de gouvernance ou de conformité.

Compétences techniques

• Bonne connaissance des principes de gestion des risques en cybersécurité.

• Bonne connaissance des référentiels ISO 27005 et ISO 27001.

• Connaissance des exigences NIS2.

• Connaissance de CyFun constitue un atout.

• Bonne compréhension des environnements informatiques : infrastructures; réseaux; systèmes; Active Directory; cloud; applications.

• Capacité à utiliser des outils de suivi, de reporting et des plateformes GRC.