Spécialiste gouvernance, risques & conformité cybersécurité informatique (it) / freelance

Pour l'un de nos clients finaux, nous sommes à la recherche d'un Spécialiste Gouvernance, Risques & Conformité Cybersécurité.

Mission démarrage janvier pour long terme.

Dans le cadre de la construction de son pool d?expertise GRC, le Groupe est à la recherche d?un spécialiste GRC Cybersécurité. Le spécialiste GRC Cybersécurité, rattaché fonctionnellement au GRC Team Leader, est chargé de la gestion de la gouvernance, des risques et de la conformité au sein de l'équipe cybersécurité. Il/elle travaille en étroite collaboration avec le Directeur cybersécurité et le GRC Leader & son équipe pour assurer la sécurité et la conformité des systèmes d'information du Groupe.

Missions:

Suivi et progression de la maturité cyber des entités du Groupe


Conformité du SI du Groupe aux textes législatifs en vigueur


Cartographie et gestion des risques cyber au périmètre Groupe


Qualification de la criticité des actifs


Gestion et évaluation des fournisseurs


Cadrage et suivi des audits sécurité


Intervention dans le processus d?ISP Groupe


Contribution à la construction des référentiels de sécurité Groupe


Veille cyber & réglementaire


Innovation et amélioration continue






Profil candidat:
Profil et Compétences :

Vous êtes curieux, rigoureux, et possédez un bon esprit d?analyse et de synthèse. Votre esprit d?équipe, capacité à travailler avec différents départements, votre dynamisme et votre ténacité vous caractérisent. Ces qualités et vos compétences en communication écrite/orales sont autant d?éléments nécessaires à votre réussite sur le poste.

Compétences requises techniques et fonctionnelles :

Gestion des risques : Expérience avérée en gestion des risques cyber (méthodologie EBIOS RM)


Conformité : Bonne compréhension des réglementations, normes et référentiels de sécurité (NIS2, ISO27001/2, ?)


Communication : Excellentes compétences en communication écrite et orale.


Analyse : Capacité à analyser le niveau de sécurité, les risques et à proposer des solutions.


Organisation : Sens de l'organisation et capacité à gérer plusieurs projets simultanément


Compréhension générale des architectures IT/OT et des principaux contrôles de sécurité


Une expérience avec un outil GRC, notamment TENACY, serait un plus.


Qualités personnelles :

Excellente capacité de synthèse et de communication (oral/écrit).


Capacité à vulgariser pour les non-experts tout en gardant une exigence technique.


Sens du service, capacité à accompagner les BU et les équipes locales


Proactivité : Capacité à anticiper les besoins et à prendre des initiatives.


Rigueur : Attention aux détails et respect des délais.


Dynamisme, autonomie et capacité à engager les autres.


Capacité à animer des ateliers, réunions, interviews risques.


Esprit d'équipe : Capacité à travailler en collaboration avec diverses équipes.


Langues : Une bonne maîtrise de l?anglais est requise.