Analyste GRC Cybersécurité (H/F)

Description du poste

Au sein de la Direction Cybersécurité Groupe, vous contribuez au développement, au pilotage et à l'amélioration continue du dispositif de gouvernance, de gestion des risques et de conformité cybersécurité. À ce titre, vous participez notamment à : Gouvernance cybersécurité Participer à l'élaboration et à la mise à jour du framework cybersécurité. Contribuer à la formalisation des politiques, normes, procédures et référentiels de sécurité. Assurer le suivi des plans d'actions liés à la cybersécurité. Participer à la production d'indicateurs et de reportings de cybersécurité. Gestion des risques Réaliser ou accompagner les analyses de risques cybersécurité. Identifier, évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux fournisseurs. Contribuer à la définition et au suivi des plans de traitement des risques. Participer aux exercices de cartographie des risques cyber. Contrôle et conformité Participer aux dispositifs de contrôle permanent et de contrôle de second niveau. Vérifier l'application des exigences de sécurité au sein de l'organisation. Identifier les écarts et suivre les plans de remédiation associés. Préparer les éléments nécessaires aux audits internes et externes. Conformité réglementaire et normative Assurer une veille sur les réglementations et référentiels cybersécurité. Accompagner les métiers dans l'application des exigences réglementaires européennes et internationales. Contribuer aux travaux de mise en conformité et aux programmes d'amélioration continue. Sensibilisation et accompagnement Participer aux actions de sensibilisation cybersécurité. Accompagner les métiers dans la prise en compte des exigences cyber dans leurs activités et projets. Contribuer à la diffusion d'une culture cybersécurité au sein de l'entreprise. Support Business Security Contribuer aux questionnaires de sécurité clients. Participer aux réponses aux appels d'offres sur les volets cybersécurité. Réaliser ou accompagner les évaluations de tiers et fournisseurs. Contribuer aux analyses de risques liées aux nouveaux projets et produits.

Métiers associés

• expert/e en sécurité informatique