Analyste Gouvernance, Risques et Conformité SI

A PROPOS DE NOUS : Bienvenue chez Konica Minolta Business Solutions France, 1 800 collaborateurs, CA 2023 : 599 millions €. Nous sommes la filiale française du groupe japonais Konica Minolta, dont le siège social est à Tokyo. Créé en 1873, le groupe est fort de plus de 150 ans d’expérience et d’innovation. Notre siège social se situe en Ile de France à Carrières-sur-Seine (78) et nous sommes présents sur l’ensemble du territoire à travers notre réseau de ventes composé de 8 entités régionales, 3 filiales ainsi que de 120 concessionnaires et revendeurs. Chaque jour, à travers notre activité B to B, nous guidons nos clients dans la transformation digitale de leur environnement de travail, en rendant accessibles des solutions innovantes et durables :
• gestion de l’information à travers la digitalisation des contenus et des flux d’informations métiers
• déploiement et gestion d’infrastructures informatiques et infogérance, que les ressources soient sur site ou dans le cloud, avec les dernières technologies du marché et nos certifications constructeurs
• sécurité informatique à travers notre approche cyber-résiliente, nos services managés et notre label cybersécurité
• systèmes d’impression de bureau, de production, industrielle (arts graphiques)
• imagerie médicale de pointe avec notamment la technologie innovante de radiographie numérique dynamique (DDR)
• solutions de vidéoprotection dotées de l’IA offrant de nombreuses possibilités pour sécuriser les personnes, les lieux et assurer une meilleure qualité des process industriels Précurseur en matière de RSE, avec une démarche engagée depuis plus de 50 ans, nous avons obtenu en 2024 le label Engagé RSE d’AFNOR Certification niveau confirmé. Partenaire de confiance innovant, nous nous engageons au plus proche de nos clients et avec nos collaborateurs, à transformer positivement et durablement les environnements de travail. Pour en savoir plus sur nous : https://www.youtube.com/watch?v=stYCwFZ0pfY&t=63s Konica Minolta Business Solutions France est signataire de la Charte de la Diversité. Au-delà de nous engager à étudier toutes les candidatures sans aucune discrimination, nous considérons que la Diversité est une richesse pour l'entreprise. VENEZ RELEVEZ LE CHALLENGE Devenir Analyste Gouvernance, Risques et Conformité SI (H/F) chez Konica Minolta Business Solutions France c’est :
- Accepter un poste en CDI au sein de notre siège social situé à Carrières-sur-Seine (78) en Ile-de-France,
- Intégrer notre activité IT dans notre équipe DSI, sous la responsabilité de notre RSSI,
- Se positionner en contributeur clé en amenant son expertise auprès du RSSI sur des sujets de mise en conformité et application des normes sécurité. A ce titre vos missions seront les suivantes : Gouvernance et conformité SSI :
- Accompagner le RSSI dans la gouvernance de la sécurité des systèmes d'information en assurant la cohérence entre politiques, standards, procédures et exigences réglementaires,
- Assurer une veille normative et réglementaire (ISO 27001/27002, NIS2, RGPD, DORA etc.),
- Maintenir la cartographie des exigences applicables et veiller à leur bonne déclinaison au sein de l'organisation,
- Produire les indicateurs de conformité et contribuer au reporting SSI (tableau de bord, état d'avancement etc.). Politiques, référentiels et documentation :
- Rédiger, faire évoluer et maintenir les politiques, standards, procédures et modes opératoires de sécurité,
- Administrer le cycle de vie documentaire (validation, versionnage, revue périodique, archivage),
- Garantir la cohérence, l'accessibilité et la mise à jour des référentiels documentaires et des dossiers de preuves. Gestion des risques et accompagnement des projets :
- Contribuer à l'analyse de risques SSI (EBIOS RM, ISO 27005 ou équivalent) auprès du RSSI,
- Maintenir la cartographie des risques et suivre les plans de traitement associés,
- Accompagner les projets dans l'identification et l'intégration des exigences de sécurité dès leur lancement. Audits et amélioration continue :
- Préparer et accompagner les audits internes et externes,
- Collecter les preuves de conformité et assurer le suivi des constats et plans d'actions,
- Identifier les écarts et contribuer à l'amélioration continue du dispositif SSI. Support aux activités commerciales et gestion des tiers :
- Répondre aux questionnaires sécurité des clients, prospects et partenaires,
- Contribuer aux réponses aux appels d'offres et à la formalisation des engagements de sécurité,
- Évaluer les fournisseurs et sous-traitants sur les aspects cybersécurité,
- Participer à la définition et au suivi des exigences de sécurité dans les relations contractuelles. PARLONS DE VOUS : Vous êtes diplômé en analyse et gestion des risques / audits IT / gouvernance des SI et disposez de 3 à 5 ans d'expérience dans un environnement certifié ISO 27001 ou soumis à de fortes exigences réglementaires en GRC / SSI / Audit IT / conformité ou gestions des risques avec les compétences suivantes :
- Certifié idéalement ISO 27001, EBIOS RM ou équivalent,
- Réalisation d'audits de conformité internes / externes et à des analyses de risques,
- A l'aise avec : ISO 27001-27002-27005 / NIS2 / RGPD / EBIOS Risk Manager / NIST CSF / DORA,
- Gestion documentaire / référentiels et amélioration continue,
- Capacité à répondre à des questionnaires sécurité clients et à des appels d'offres. Vous êtes reconnu pour votre rigueur documentaire, votre esprit d'analyse, vos qualités rédactionnelles, votre curiosité et votre organisation ? Alors n'hésitez plus, nous attendons votre candidature Ensemble, nous avons tant de choses à accomplir REJOIGNEZ-NOUS : Votre rémunération est à convenir selon votre expérience et sera sur une base fixe sur 12 mois (statut cadre). A cela s'ajoute :
• Restaurant d’entreprise (2,75 € le repas standard : entrée, plat, fromage, dessert),
• 1 jour de télétravail hebdomadaire. A partir de 4 mois d’ancienneté ,
• Jusqu'à 12 jours de RTT par an, dont 4 à l’initiative de l’employeur,
• CSE dynamique : billetterie (cinéma, parcs d’attraction, zoo, concerts, etc.), locations de vacances avantageuses, etc. A partir de 6 mois d'ancienneté,
• Plateforme e-learning KOKOROE, en accès libre, proposant de nombreuses formations (de 15-20 min) sur différentes thématiques (Excel, IA, management et leadership, diversité et inclusion, collaboration, etc.),
• Salle de sport avec coach diplômé (cours collectifs, programmes individuels) et équipements à disposition. Abonnement à 10€ par mois (1er mois gratuit et sans condition d'ancienneté),
• 2 jours offerts par an pour des actions RSE dans l’association de votre choix,
• Mutuelle d'entreprise familiale proposant une couverture santé optimisée incluant vos ayants droit sans supplément de coût et prévoyance,
• Plusieurs dispositifs d’épargne : Compte Epargne Temps (CET), Plan d’Epargne d’Entreprise (PEE) avec dispositif d’abondement pour les versements volontaires, Plan d’Epargne pour la Retraite Collectif (PERECO).