Consultant GRC sur Courbevoie

Je cherche pour un de mes client un Consultant GRC sur Courbevoie 
DESCRIPTION DU BESOIN :
Poste : Consultant GRC ( Gouvernance, Risques & Conformité)
Expérience : 7 ans minimum
Démarrage : Asap
Localisation : 51 Rue Louis Blanc, 92400 Courbevoie
Durée mission : 1 ans renouvelable

Missions
Gouvernance, Risques & Conformité :

• S'assurer que les processus de gestion des vulnérabilités sont conformes aux politiques de sécurité internes et aux exigences réglementaires externes (ex. ISO 27001, NIST, RGPD, NIS2, etc.)

• Maintenir les preuves nécessaires pour les audits et le reporting de conformité

• Contribuer aux évaluations des risques et intégrer les données de vulnérabilité dans les registres de risques de l'entreprise

• Accompagner les parties prenantes clés telles que le RSSI, l'équipe GRC, la VMCT et les équipes IT Résilience au sein d'Equans

• Suivre et piloter les KPIs de sécurité, incluant les scores de vulnérabilité et les alertes CSPM ; piloter et suivre les actions correctives

• Superviser la cybersécurité des projets d'infrastructure SLS, incluant le durcissement des configurations, la remédiation des alertes de sécurité et l'intégration des contrôles de sécurité dans les cycles de vie des projets

• Organiser et gérer les audits et évaluations des risques réalisés par des cabinets externes en cybersécurité ; coordonner les plans de remédiation et assurer la clôture dans les délais impartis

• Conduire des revues de sécurité annuelles couvrant les politiques de mots de passe, les sauvegardes, les droits d'accès, les plans de reprise d'activité (PRA) et autres contrôles fondamentaux

• Examiner la documentation technique pour satisfaire aux obligations ISO 27001 et aux exigences de preuve

• Examiner et approuver les ouvertures de flux réseau et les demandes de changements de sécurité soumises à l'équipe Cyber Sécurité Infrastructure

• Produire et maintenir le reporting sécurité sur une cadence hebdomadaire et mensuelle à destination des parties prenantes, en mettant en avant les tendances, les risques et l'état des remédiations