Analyste Gouvernance, Risques et Conformité GRC

Analyste Gouvernance, Risques et Conformité GRC (H/F)

Type d'emploi : CDI | Etablissement d'affectation : CARRIERES SUR SEINE

Devenir Analyste Gouvernance, Risques et Conformité GRC (H/F) chez Konica Minolta Business Solutions France c’est :

• Accepter un poste en CDI au sein de notre siège social situé à Carrières-sur-Seine (78) en Ile-de-France,
• Intégrer notre activité IT dans notre équipe DSI, sous la responsabilité de notre RSSI,
• Se positionner comme expert sécurité SSI.

A ce titre vos missions seront les suivantes :

Gouvernance et conformité SSI :

• Piloter la gouvernance de la sécurité des systèmes d'information en assurant la cohérence entre politiques, standards, procédures et exigences réglementaires,
• Assurer une veille normative et réglementaire (ISO 27001/27002, NIS2, RGPD, etc.),
• Maintenir la cartographie des exigences applicables et veiller à leur bonne déclinaison au sein de l'organisation,
• Produire les indicateurs de conformité et contribuer au reporting SSI.

Politiques, référentiels et documentation :

• Rédiger, faire évoluer et maintenir les politiques, standards, procédures et modes opératoires de sécurité,
• Administrer le cycle de vie documentaire (validation, versionnage, revue périodique, archivage),
• Garantir la cohérence, l'accessibilité et la mise à jour des référentiels documentaires et des dossiers de preuves.

Gestion des risques et accompagnement des projets :

• Réaliser les analyses de risques SSI (EBIOS RM, ISO 27005 ou équivalent),
• Maintenir la cartographie des risques et suivre les plans de traitement associés,
• Accompagner les projets dans l'identification et l'intégration des exigences de sécurité dès leur lancement,
• Participer aux analyses d'impact métier (BIA) et formaliser les avis et recommandations sécurité.

Audits et amélioration continue :

• Préparer et accompagner les audits internes et externes,
• Collecter les preuves de conformité et assurer le suivi des constats et plans d'actions,
• Identifier les écarts et contribuer à l'amélioration continue du dispositif SSI.

Support aux activités commerciales et gestion des tiers :

• Répondre aux questionnaires sécurité des clients, prospects et partenaires,
• Contribuer aux réponses aux appels d'offres et à la formalisation des engagements de sécurité,
• Évaluer les fournisseurs et sous-traitants sur les aspects cybersécurité,
• Participer à la définition et au suivi des exigences de sécurité dans les relations contractuelles.

Parlons de vous

Vous êtes diplômé en cybersécurité OU systèmes d'information OU gestion des risques/audits IT et disposez de 3 à 5 ans d'expérience dans un environnement certifié ISO 27001 ou soumis à de fortes exigences réglementaires en GRC / SSI / Audit IT / conformité ou gestions des risques avec les compétences suivantes :

• Certifié idéalement ISO 27001, EBIOS RM ou équivalent,
• Réalisation d'audits de conformité internes / externes et à des analyses de risques,
• A l'aise avec : ISO 27001-27002-27005 / NIS2 / RGPD / EBIOS Risk Manager / NIST CSF,
• Gestion documentaire et référentiels,
• Capacité à répondre à des questionnaires sécurité clients et à des appels d'offres.

Vous reconnu pour votre rigueur documentaire, votre esprit d'analyse, vos qualités rédactionnelles, votre curiosité et votre sens de la confidentialité ? Alors n'hésitez plus, nous attendons votre candidature

Ensemble, nous avons tant de choses à accomplir

Qui sommes nous ?

Bienvenue chez KonicaMinolta Business Solutions France, 1 800 collaborateurs, CA 2023 : 599millions €.

Nous sommes la filiale française du groupe japonais Konica Minolta, dont le siège social est à Tokyo. Créé en 1873, le groupe est fort de plus de 150 ans d’expérience et d’innovation.

Notre siège social se situe en Ile de France à Carrières-sur-Seine (78) et nous sommes présents sur l’ensemble du territoire à travers notre réseau de ventes composé de 8 entités régionales, 3 filiales ainsi que de 120 concessionnaires et revendeurs.

Chaque jour, à travers notre activité B to B, nous guidons nos clients dans la transformation digitale de leur environnement de travail, en rendant accessibles des solutions innovantes et durables :

gestion de l’information à travers la digitalisation des contenus et des flux d’informations métiers

déploiement et gestion d’infrastructures informatiques et infogérance, que les ressources soient sur site ou dans le cloud, avec les dernières technologies du marché et nos certifications constructeurs

sécurité informatique à travers notre approche cyber-résiliente, nos services managés et notre