Analyste Gouvernance, Risques et Conformité GRC

Analyste Gouvernance, Risques et Conformité GRC (H/F) Type d'emploi : CDI Etablissement d'affectation : CARRIERES SUR SEINE Devenez Analyste Gouvernance, Risques et Conformité GRC (H/F)chez Konica Minolta Devenir Analyste Gouvernance, Risques et Conformité GRC (H/F) chez Konica Minolta Business Solutions France c’est :
- Accepter un poste en CDI au sein de notre siège social situé à Carrières-sur-Seine (78)en Ile-de-France,
- Intégrer notre activité IT dans notre équipe DSI, sous la responsabilité de notre RSSI,
- Se positionner comme expert sécurité SSI. A ce titre vos missions seront les suivantes : Gouvernance et conformité SSI :
- Piloter la gouvernance de la sécurité des systèmes d'information en assurant la cohérence entre politiques, standards, procédures et exigences réglementaires,
- Assurer une veille normative et réglementaire (ISO 27001/27002, NIS2, RGPD, etc.),
- Maintenir la cartographie des exigences applicables et veiller à leur bonne déclinaison au sein de l'organisation,
- Produire les indicateurs de conformité et contribuer au reporting SSI. Politiques, référentiels et documentation :
- Rédiger, faire évoluer et maintenir les politiques, standards, procédures et modes opératoires de sécurité,
- Administrer le cycle de vie documentaire (validation, versionnage, revue périodique, archivage),
- Garantir la cohérence, l'accessibilité et la mise à jour des référentiels documentaires et des dossiers de preuves. Gestion des risques et accompagnement des projets :
- Réaliser les analyses de risques SSI (EBIOS RM, ISO 27005 ou équivalent),
- Maintenir la cartographie des risques et suivre les plans de traitement associés,
- Accompagner les projets dans l'identification et l'intégration des exigences de sécurité dès leur lancement,
- Participer aux analyses d'impact métier (BIA) et formaliser les avis et recommandations sécurité. Audits et amélioration continue :
- Préparer et accompagner les audits internes et externes,
- Collecter les preuves de conformité et assurer le suivi des constats et plans d'actions,
- Identifier les écarts et contribuer à l'amélioration continue du dispositif SSI. Support aux activités commerciales et gestion des tiers :
- Répondre aux questionnaires sécurité des clients, prospects et partenaires,
- Contribuer aux réponses aux appels d'offres et à la formalisation des engagements de sécurité,
- Évaluer les fournisseurs et sous-traitants sur les aspects cybersécurité,
- Participer à la définition et au suivi des exigences de sécurité dans les relations contractuelles. Parlons de vous Vous êtes diplômé en cybersécurité OU systèmes d'information OU gestion des risques/audits ITet disposez de 3 à 5 ans d'expériencedans un environnement certifié ISO 27001 ou soumis à de fortes exigences réglementaires en GRC / SSI / Audit IT / conformité ou gestions des risques avec les compétences suivantes :
- Certifié idéalement ISO 27001, EBIOS RM ou équivalent,
- Réalisation d'audits de conformité internes / externes et à des analyses de risques,
- A l'aise avec : ISO 27001-27002-27005 / NIS2 / RGPD / EBIOS Risk Manager / NIST CSF,
- Gestion documentaire et référentiels,
- Capacité à répondre à des questionnaires sécurité clients et à des appels d'offres. Vous reconnu pour votre rigueur documentaire, votre esprit d'analyse, vos qualités rédactionnelles, votre curiosité et votre sens de la confidentialité ? Alors n'hésitez plus, nous attendons votre candidature Ensemble, nous avons tant de choses à accomplir Qui sommes-nous ? Bienvenue chez Konica Minolta Business Solutions France, 1 800 collaborateurs, CA 2023 : 599 millions €. Nous sommes la filiale française du groupe japonais Konica Minolta, dont le siège social est à Tokyo. Créé en 1873, le groupe est fort de plus de 150 ans d’expérience et d’innovation. Notre siège social se situe en Ile de France à Carrières-sur-Seine (78) et nous sommes présents sur l’ensemble du territoire à travers notre réseau de ventes composé de 8 entités régionales, 3 filiales ainsi que de 120 concessionnaires et revendeurs. Chaque jour, à travers notre activité B to B, nous guidons nos clients dans la transformation digitale de leur environnement de travail, en rendant accessibles des solutions innovantes et durables :
• gestion de l’information à travers la digitalisation des contenus et des flux d’informations métiers
• déploiement et gestion d’infrastructures informatiques et infogérance, que les ressources soient sur site ou dans le cloud, avec les dernières technologies du marché et nos certifications constructeurs
• sécurité informatique à travers notre approche cyber-résiliente, nos services managés et notre label cybersécurité
• systèmes d’impression de bureau, de production, industrielle (arts graphiques)
• imagerie médicale de pointe avec notamment la technologie innovante de radiog