Analyste Gouvernance Risques et Conformité Si H/F

Analyste Gouvernance, Risques et Conformité SI (H/F) Type d'emploi : CDI Etablissement d'affectation : CARRIERES SUR SEINE Devenez Analyste Gouvernance, Risques et Conformité SI (H/F) chez Konica Minolta Devenir Analyste Gouvernance, Risques et Conformité SI (H/F) chez Konica Minolta Business Solutions France c'est :
- Accepter un poste en CDI au sein de notre siège social situé à Carrières-sur-Seine (78) en Ile-de-France,
- Intégrer notre activité IT dans notre équipe DSI, sous la responsabilité de notre RSSI,
- Se positionner en contributeur clé en amenant son expertise auprès du RSSI sur des sujets de mise en conformité et application des normes sécurité. A ce titre vos missions seront les suivantes : Gouvernance et conformité SSI :
- Accompagner le RSSI dans la gouvernance de la sécurité des systèmes d'information en assurant la cohérence entre politiques, standards, procédures et exigences réglementaires,
- Assurer une veille normative et réglementaire (ISO 27001/27002, NIS2, RGPD, DORA etc.),
- Maintenir la cartographie des exigences applicables et veiller à leur bonne déclinaison au sein de l'organisation,
- Produire les indicateurs de conformité et contribuer au reporting SSI (tableau de bord, état d'avancement etc.) Politiques, référentiels et documentation :
- Rédiger, faire évoluer et maintenir les politiques, standards, procédures et modes opératoires de sécurité,
- Administrer le cycle de vie documentaire (validation, versionnage, revue périodique, archivage),
- Garantir la cohérence, l'accessibilité et la mise à jour des référentiels documentaires et des dossiers de preuves. Gestion des risques et accompagnement des projets :
- Contribuer à l'analyse de risques SSI (EBIOS RM, ISO 27005 ou équivalent) auprès du RSSI,
- Maintenir la cartographie des risques et suivre les plans de traitement associés,
- Accompagner les projets dans l'identification et l'intégration des exigences de sécurité dès leur lancement. Audits et amélioration continue :
- Préparer et accompagner les audits internes et externes,
- Collecter les preuves de conformité et assurer le suivi des constats et plans d'actions,
- Identifier les écarts et contribuer à l'amélioration continue du dispositif SSI. Support aux activités commerciales et gestion des tiers :
- Répondre aux questionnaires sécurité des clients, prospects et partenaires,
- Contribuer aux réponses aux appels d'offres et à la formalisation des engagements de sécurité,
- Évaluer les fournisseurs et sous-traitants sur les aspects cybersécurité,
- Participer à la définition et au suivi des exigences de sécurité dans les relations contractuelles. Parlons de vous Vous êtes diplômé en analyse et gestion des risques / audits IT / gouvernance des SI et disposez de 3 à 5 ans d'expérience dans un environnement certifié ISO 27001 ou soumis à de fortes exigences réglementaires en GRC / SSI / Audit IT / conformité ou gestions des risques avec les compétences suivantes :
- Certifié idéalement ISO 27001, EBIOS RM ou équivalent,
- Réalisation d'audits de conformité internes / externes et à des analyses de risques,
- A l'aise avec : ISO 27001-27002-27005 / NIS2 / RGPD / EBIOS Risk Manager / NIST CSF / DORA,
- Gestion documentaire / référentiels et amélioration continue,
- Capacité à répondre à des questionnaires sécurité clients et à des appels d'offres. Vous êtes reconnu pour votre rigueur documentaire, votre esprit d'analyse, vos qualités rédactionnelles, votre curiosité et votre organisation ? Alors n'hésitez plus, nous attendons votre candidature Ensemble, nous avons tant de choses à accomplir Qui sommes-nous ? Bienvenue chez Konica Minolta Business Solutions France, 1 800 collaborateurs, CA 2023 : 599 millions €. Nous sommes la filiale française du groupe japonais Konica Minolta, dont le siège social est à Tokyo. Créé en 1873, le groupe est fort de plus de 150 ans d'expérience et d'innovation. Notre siège social se situe en Ile de France à Carrières-sur-Seine (78) et nous sommes présents sur l'ensemble du territoire à travers notre réseau de ventes composé de 8 entités régionales, 3 filiales ainsi que de 120 concessionnaires et revendeurs. Chaque jour, à travers notre activité B to B, nous guidons nos clients dans la transformation digitale de leur environnement de travail, en rendant accessibles des solutions innovantes et durables :
- gestion de l'information à travers la digitalisation des contenus et des flux d'informations métiers
- déploiement et gestion d'infrastructures informatiques et infogérance, que les ressources soient sur site ou dans le cloud, avec les dernières technologies du marché et nos certifications constructeurs
- sécurité informatique à travers notre approche cyber-résiliente, nos services managés et notre label cybersécurit