Analyste Cybersécurité GRC

Analyste Cybersécurité GRC (Governance, Risk & Compliance)
- H/F
- 92

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil.

Les missions sont les suivantes :Gouvernance et conformité cybersécurité
* Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI).
* Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001.
* Assurer le suivi des politiques, standards, procédures et contrôles de sécurité.
* Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés.
* Produire les indicateurs de pilotage et tableaux de bord cybersécurité.
Gestion des risques cyber
* Piloter la campagne annuelle d'analyse des risques cyber.
* Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers.
* Maintenir la cartographie des risques cyber et suivre les plans de remédiation.
* Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité.
* Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise.
Gestion des tiers (TPRM)
* Réaliser les évaluations cyber des fournisseurs et partenaires.
* Contribuer aux processus d'entrée en relation avec les tiers.
* Identifier et suivre les risques liés à la chaîne de sous-traitance.
* Accompagner les métiers dans les décisions de traitement des risques fournisseurs.
* Assurer le suivi des plans d'action et des mesures compensatoires.
Gestion des identités et contrôles d'habilitation
* Organiser et piloter les campagnes de revue des habilitations utilisateurs.
* Assurer le contrôle périodique des droits d'accès aux applications et systèmes.
* Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège.
* Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès.
Résilience opérationnelle (PCA / PRA)
* Participer au maintien du programme de continuité et de reprise d'activité.
* Coordonner les exercices de tests PCA/PRA.
* Assurer le suivi des plans d'action issus des exercices et retours d'expérience.
* Contribuer à l'amélioration de la résilience numérique de l'entreprise.
Sensibilisation et culture cybersécurité
* Concevoir et animer les campagnes de sensibilisation utilisateurs.
* Participer aux exercices de phishing et aux actions d'acculturation sécurité.
* Développer des supports de communication adaptés aux différents publics.
* Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations.
Innovation, IA et amélioration continue
* Identifier les opportunités d'automatisation des activités GRC.
* Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle.
* Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven.
* Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques.
* Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.

Compétences techniques
* Bonne connaissance des frameworks de gestion des risques et de gouvernance cyber.
* Maîtrise des principes de la norme ISO 27001.
* Connaissance des processus d'analyse des risques cyber.
* Expérience ou intérêt pour le TPRM (Third Party Risk Management).
* Connaissance des sujets IAM et gouvernance des accès.
* Bonne compréhension des PCA/PRA et des enjeux de résilience.
* Sensibilité aux sujets RGPD et protection des données personnelles.
* Appétence forte pour l'IA, l'automatisation et les outils collaboratifs modernes.
Soft skills
* Curieux et orienté apprentissage permanent.
* Pragmatique et orienté résultats.
* Force de proposition et capable de remettre en question l'existant.
* Doté d'un excellent esprit d'analyse et de synthèse.
* A l'aise dans les échanges avec des interlocuteurs techniques comme métiers.
* Capable d'expliquer simplement des sujets complexes.
* Autonome tout en appréciant le travail collectif.
* Convaincu que la cybersécurité doit être au service du métier et des enjeux business.

* Poste en CDI
* Démarrage ASAP
* Jusqu'à 3 jours de télétravail
* Localisation : La défense