Analyste GRC Cybersécurité Gennevilliers H/F

Rejoignez notre équipe en tant qu'Analyste GRC Cybersécurité à Gennevilliers. Vous contribuerez au développement, au pilotage et à l'amélioration continue de notre dispositif de gouvernance, de gestion des risques et de conformité cybersécurité. Vous participerez à l'élaboration du framework cybersécurité, à la réalisation des analyses de risques, à la vérification de l'application des exigences de sécurité, et à la sensibilisation à la cybersécurité. Vous devez avoir une formation Bac+5 en cybersécurité ou domaine équivalent, avec 3 à 5 ans d'expérience en cybersécurité, GRC, audit, conformité ou gestion des risques cybersécurité.

• Participer à l'élaboration et à la mise à jour du framework cybersécurité, ainsi qu'à la formalisation des politiques, normes, procédures et référentiels de sécurité.
• Réaliser ou accompagner les analyses de risques cybersécurité, identifier, évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux fournisseurs.
• Participer aux dispositifs de contrôle permanent et de contrôle de second niveau, vérifier l'application des exigences de sécurité au sein de l'organisation.

Formation

• Bac+5 en cybersécurité, sécurité des systèmes d'information ou domaine équivalent.
• Expérience
• 3 à 5 ans en cybersécurité, GRC, audit, conformité ou gestion des risques cybersécurité.
• Expérience sur des missions d'assistance RSSI.
• Compétences requises
• Bonne connaissance des principes de gouvernance, gestion des risques et conformité (GRC) cybersécurité.

Connaissance des réglementations européennes

NIS2

DORA

RGPD

Cyber Resilience Act (CRA)

Connaissance des principaux standards et référentiels internationaux

ISO 27001 / ISO 27002

ISO 27005

NIST Cybersecurity Framework

CIS Controls

OWASP Top 10.

EBIOS Risk Manager

• Capacité à rédiger des procédures, politiques, analyses et reportings.
• Bonne communication écrite et orale.
• Outils et méthodes
• Utilisation des outils GRC et de suivi des risques.
• Maîtrise des outils bureautiques et de reporting.
• Capacité à produire de la documentation de qualité.
• Qualités personnelles
• Rigueur et sens de l'organisation.
• Esprit d'analyse et de synthèse.
• Capable de vulgariser des sujets techniques.
• Curiosité et capacité d'apprentissage.
• Aisance relationnelle et goût pour le travail en équipe.
• A l'aise dans les échanges avec les métiers et les équipes techniques.
• Sens du service et capacité à accompagner les métiers.
• Force de proposition.
• Faisant preuve d'autonomie et d'esprit d'équipe.
• Sensible aux enjeux de coopération et de service.