Analyste GRC Cybersécurité (H/F)

Overview

35H/semaine. Travail en journée. Jamais Zone départementale.

Au sein de la Direction Cybersécurité Groupe, vous contribuez au développement, au pilotage et à l'amélioration continue du dispositif de gouvernance, de gestion des risques et de conformité cybersécurité.

À ce titre, vous participez notamment à :

• Gouvernance cybersécurité
  • Participer à l'élaboration et à la mise à jour du framework cybersécurité.
  • Contribuer à la formalisation des politiques, normes, procédures et référentiels de sécurité.
  • Assurer le suivi des plans d'actions liés à la cybersécurité.
  • Participer à la production d'indicateurs et de reportings de cybersécurité.
• Gestion des risques
  • Réaliser ou accompagner les analyses de risques cybersécurité.
  • Identifier, évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux fournisseurs.
  • Contribuer à la définition et au suivi des plans de traitement des risques.
  • Participer aux exercices de cartographie des risques cyber.
• Contrôle et conformité
  • Participer aux dispositifs de contrôle permanent et de contrôle de second niveau.
  • Vérifier l'application des exigences de sécurité au sein de l'organisation.
  • Identifier les écarts et suivre les plans de remédiation associés.
  • Préparer les éléments nécessaires aux audits internes et externes.
• Conformité réglementaire et normative
  • Assurer une veille sur les réglementations et référentiels cybersécurité.
  • Accompagner les métiers dans l'application des exigences réglementaires européennes et internationales.
  • Contribuer aux travaux de mise en conformité et aux programmes d'amélioration continue.
• Sensibilisation et accompagnement
  • Participer aux actions de sensibilisation cybersécurité.
  • Accompagner les métiers dans la prise en compte des exigences cyber dans leurs activités et projets.
  • Contribuer à la diffusion d'une culture cybersécurité au sein de l'entreprise.
• Support Business Security
  • Contribuer aux questionnaires de sécurité clients.
  • Participer aux réponses aux appels d'offres sur les volets cybersécurité.
  • Réaliser ou accompagner les évaluations de tiers et fournisseurs.
  • Contribuer aux analyses de risques liées aux nouveaux projets et produits.