Analyste GRC et formations cybersécurité (H/F)

Offre n° 209VVXL
Analyste GRC et formations cybersécurité (H/F)

Quels seront les enjeux du poste et votre contribution ? Sous la responsabilité du Responsable Gouvernance, Risques et Conformité, vous avez la charge de : Garantir l'intégration systématique des exigences de sécurité dans les projets du Groupe afin de prévenir l'introduction de vulnérabilités et d'assurer l'alignement avec les politiques internes et les cadres réglementaires. Participer au déploiement et à l'animation de la stratégie de sensibilisation et de formation cybersécurité pour tous les collaborateurs (France & international), afin de renforcer la culture cyber. A ce titre, vos missions seront les suivantes : Security by design – Veiller à ce que chaque projet respecte le cadre de gouvernance cyber du Groupe. – Analyser les risques et contribuer à leur suivi dans la démarche globale GRC. – Sensibiliser les Chefs de Projets, Business Relation Managers et autres contributeurs à la prise en compte des exigences cyber. – Faciliter les échanges entre les équipes projet et les spécialistes cyber lorsque des points techniques apparaissent. – Contribuer à la contractualisation des exigences cyber vis-à-vis des partenaires. – Contribuer à produire et maintenir la documentation nécessaire (traçabilité des décisions, risques, exigences appliquées) dans les projets ainsi que les règles, consignes, standards applicables au Groupe. – Suivre l'avancement des demandes Security by Design, prioriser selon les enjeux et fournir un reporting clair sur les charges, risques identifiés, points bloquants et besoins d'arbitrage. – Contribuer à l'amélioration continue du processus Security by Design (outils, checklists, matrices de risques). Gestion des demandes de gouvernance – Maintenir et faire évoluer au besoin les processus de gestion des demandes afin d'en assurer l'attribution et le suivi. – Traiter les demandes sur les périmètres de l'IT et de l'OT et garantir la qualité des réponses et les délais de traitement en coordination avec l'équipe Cyber Opérationnelle. Formation / sensibilisation – Adapter les contenus et les niveaux de vulgarisation aux différents publics (DSI, métiers, managers, opérateurs, BU internationales, etc.) afin de rendre les messages accessibles à tous les niveaux de maturité. – Organiser les sessions en France et à l'international et adapter les médias : e-learning, ateliers sur site, sessions plénières. – Contribuer à l'animation des communautés cyber internes, accompagner les managers & identifier des relais locaux. – Développer un soutien aux nouveaux arrivants via une intégration cyber adaptée.

Type de contrat et conditions

• Type de contrat : CDI
• Durée du travail : 37H30/semaine
• Horaires : travail en journée, horaires variables
• Salaire : fixe + variable
• Déplacements : ponctuels

Expérience

• 5 An(s) – indispensable

Compétences

• Evaluer le résultat de ses actions – indispensable
• Concevoir et gérer un projet
• Concevoir un logiciel, un système d'informations, une application

Savoir‑être professionnels

• Avoir l'esprit d'équipe
• Faire preuve de rigueur et de précision
• Faire preuve de sens des responsabilités

Informations complémentaires

• Secteur d'activité : Conseil pour les affaires et autres conseils de gestion