Consultant GRC - confirmé

<p>U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :</p><ul><li><p>Cyber Defense Center : service SOC managé et CSIRT</p></li><li><p>Expertises : assistance technique SecOps / DevSecOps</p></li><li><p>Consulting : activités de conseil en SSI / GRC</p></li></ul><p>Au sein de la Direction des Systèmes d’Information d’un grand groupe, le consultant GRC (Gouvernance, Risques et Conformité) contribuera au maintien de la posture de sécurité du système d’information, à la gouvernance de la SSI et au suivi des risques cyber.</p><p>Il participera également au déploiement des politiques de sécurité du Groupe, en coordination avec les équipes techniques et métiers.</p><h2>Vos missions</h2><p>Gouvernance et conformité SSI</p><ul><li><p>Contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité</p></li><li><p>Veiller à la déclinaison des exigences de sécurité au sein des projets et des applications</p></li><li><p>Participer au suivi de la conformité aux référentiels et aux exigences internes de sécurité</p></li></ul><p>Analyse et suivi des risques cyber</p><ul><li><p>Réaliser des analyses de risques SSI sur les projets et les applications</p></li><li><p>Identifier les risques, évaluer leur niveau de criticité et proposer des mesures de traitement adaptées</p></li><li><p>Assurer le suivi des plans de traitement des risques et des actions de réduction associées</p></li><li><p>S'appuyer sur des méthodologies et référentiels tels qu'EBIOS Risk Manager, ISO 27001 ou NIST</p></li></ul><p>Suivi opérationnel de la sécurité</p><ul><li><p>Participer au suivi des incidents de sécurité et à la coordination des actions correctives</p></li><li><p>Assurer le suivi des plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités</p></li><li><p>Contribuer au suivi de la mise en œuvre des mesures de sécurité et à l'amélioration continue de la posture SSI</p></li></ul><p>Sensibilisation et reporting</p><ul><li><p>Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber</p></li><li><p>Préparer et consolider les indicateurs de sécurité (KPI/KRI)</p></li><li><p>Participer à la préparation des supports et au reporting auprès des instances de pilotage</p></li></ul><h2>Vos compétences</h2><ul><li><p>Formation supérieure en informatique, cybersécurité ou gestion des risques</p></li><li><p>Expérience en gouvernance, risques et conformité SSI, idéalement en environnement grands comptes</p></li><li><p>Bonne connaissance des référentiels de sécurité et des méthodologies d'analyse de risques (ISO 27001, NIST, EBIOS RM, DORA)</p></li><li><p>Capacité à formaliser des politiques, procédures, analyses de risques et plans d'action</p></li><li><p>Aisance rédactionnelle et relationnelle pour interagir avec des interlocuteurs techniques et métiers</p></li><li><p>Rigueur, autonomie, esprit d'analyse et capacité à assurer le suivi de plusieurs sujets en parallèle</p></li></ul><h2>Avantages</h2><ul><li><p>Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité</p></li><li><p>Un parcours RSE et de développement professionnel personnalisé</p><