Offre d'emploi Analyste Cybersécurité GRC (H/F) - CDI

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil.

Les missions sont les suivantes :

Gouvernance et conformité cybersécurité

• Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI).

• Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001.

• Assurer le suivi des politiques, standards, procédures et contrôles de sécurité.

• Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés.

• Produire les indicateurs de pilotage et tableaux de bord cybersécurité.

Gestion des risques cyber

• Piloter la campagne annuelle d'analyse des risques cyber.

• Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers.

• Maintenir la cartographie des risques cyber et suivre les plans de remédiation.

• Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité.

• Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise.

Gestion des tiers (TPRM)

• Réaliser les évaluations cyber des fournisseurs et partenaires.

• Contribuer aux processus d'entrée en relation avec les tiers.

• Identifier et suivre les risques liés à la chaîne de sous-traitance.

• Accompagner les métiers dans les décisions de traitement des risques fournisseurs.

• Assurer le suivi des plans d'action et des mesures compensatoires.

Gestion des identités et contrôles d'habilitation

• Organiser et piloter les campagnes de revue des habilitations utilisateurs.

• Assurer le contrôle périodique des droits d'accès aux applications et systèmes.

• Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège.

• Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès.

Résilience opérationnelle (PCA / PRA)

• Participer au maintien du programme de continuité et de reprise d'activité.

• Coordonner les exercices de tests PCA/PRA.

• Assurer le suivi des plans d'action issus des exercices et retours d'expérience.

• Contribuer à l'amélioration de la résilience numérique de l'entreprise.

Sensibilisation et culture cybersécurité

• Concevoir et animer les campagnes de sensibilisation utilisateurs.

• Participer aux exercices de phishing et aux actions d'acculturation sécurité.

• Développer des supports de communication adaptés aux différents publics.

• Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations.

Innovation, IA et amélioration continue

• Identifier les opportunités d'automatisation des activités GRC.

• Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle.

• Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven.

• Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques.

• Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.