Analyste GRC (Gouvernance, Risque, Conformité) en cybersécurité H/F

Rejoignez Action Logement Services en tant qu'Analyste GRC (Gouvernance, Risque, Conformité) en cybersécurité. Vous serez intégré à la Direction de la Sécurité des Systèmes d'Information et assisterez le Directeur de la Sécurité des Systèmes d'Information dans la conduite des activités liées à la sécurité des systèmes d'information. Vos missions incluront la gestion des risques de cybersécurité, la conformité de l'entreprise vis-à-vis de la Politique de Sécurité des Systèmes d'Information, la gestion des habilitations liées aux applications critiques et données sensibles, et la sensibilisation des utilisateurs aux risques liés à la sécurité des systèmes d'information.

• Gérer l'identification, l'analyse, l'évaluation et le traitement des risques de cybersécurité, ainsi que les risques liés aux prestataires IT.
• Assurer la conformité de la société vis-à-vis de la Politique de Sécurité des Systèmes d'Information (PSSI) et gérer les habilitations liées aux applications critiques.
• Suivre et/ou réaliser les tests et audits de sécurité des infrastructures et/ou des applications, et gérer des incidents de sécurité.

Afin d'être parfaitement à l'aise dans le poste, même si vous pourrez toujours compter sur le soutien des équipes, il vous sera nécessaire d'avoir :

• Une bonne connaissance des processus et activités d'une Direction des Systèmes d'Information.
• Une bonne connaissance des normes et standards en matière de Sécurité des Systèmes d'Information (ISO 2700, ISO 27002, ISO 27005, Ebios-RM, NIST, CIS).
• Une connaissance approfondie des technologies et acteurs du secteur de la sécurité des systèmes d'information.
• Une appétence pour les évolutions règlementaires (RGPD, DORA, Identité numérique, Facture électronique, IA Act,...) pouvant impacter les activités de la société.
• Une bonne maîtrise des outils bureautiques (M365, PowerBI).
• Des notions de programmation (Python, PowerShell, ...).
• Une expérience de la conduite de projet.

Le poste nécessite de plus

• Un très bon relationnel, notamment avec des experts techniques (administrateurs et développeurs) mais aussi des Directeurs et Responsables de pôles.
• La capacité à organiser et à conduire des réunions.
• Une curiosité pour tous les sujets concernant la sécurité des systèmes d'Information, mais aussi le secteur d'activité d'Action Logement Services (Finance, Locatif).
• De bonnes capacité rédactionnelles et d'expression orale.