Consultant GRC expérimenté / Coordination équipe Sécu Fonctionnelle

👀 Je recherche pour l'un de nos clients basé à Courbevoie (92), un Lead GRC / Coordination de l’équipe cyber fonctionnelle afin d'accompagner le RSSI sur les sujets stratégiques de Gouvernance, Risques et Conformité.

🏁 CONTEXTE

• Au sein du Security Office, vous rejoindrez l'équipe Cyber pour intervenir sur des activités variées, de manière rapprochée avec le RSSI, en collaboration avec les autres membres de l'équipe et en toute autonomie ;

• Vous assurerez la coordination du périmètre cyber fonctionnel, en garantissant l'avancement et la cohérence des initiatives portées par l'équipe ;

• Nous recherchons avant tout une personne capable de faire preuve de leadership, de prise en main des sujets et d’une forte capacité d'exécution, avec une posture à la fois stratégique et opérationnelle.

💪 MISSIONS

1. Gouvernance Cyber & Pilotage stratégique

• Co-définir et co-piloter le cadre de gouvernance Cyber ;

• Contribuer aux comités de gouvernance Cyber ;

• Participer à la définition de la stratégie Cyber et à sa déclinaison opérationnelle ;

• Assurer le pilotage et la coordination des sujets structurants du Security Office.

2. Gestion stratégique des risques Cyber

• Co-piloter les analyses de risques Cyber (EBIOS RM) ;

• Maintenir la cartographie globale des risques Cyber ;

• Arbitrer les plans de traitement des risques ;

• Assurer le suivi des risques majeurs auprès des parties prenantes.

3. Conformité, audits et cadres réglementaires

• Piloter les travaux de conformité, notamment autour de NIS2 ;

• Coordonner les audits internes et externes ;

• Suivre les non-conformités et les plans de remédiation associés.

4. Reporting, KPI & aide à la décision

• Structurer les KPI/KRI Cyber ;

• Produire les reportings destinés au RSSI et à la Direction ;

• Contribuer à la feuille de route Cyber et au suivi des plans d'actions.

5. Coordination transverse des sujets Cyber

• Assurer un rôle central de coordination entre les équipes Cyber, IT et Métiers ;

• Accompagner les directions métiers et les projets sur les enjeux de sécurité ;

• Garantir la bonne exécution et l'avancement des sujets confiés ;

• Collaborer avec les équipes GRC du Group Security Office.

6. Sensibilisation & culture Cyber

• Co-piloter les programmes de sensibilisation ;

• Concevoir et faire évoluer la stratégie de sensibilisation ;

• Contribuer aux exercices de gestion de crise Cyber.

7. Documentation & amélioration continue

• Contribuer à la rédaction et à l'amélioration continue du corpus documentaire Cyber ;

• Participer à l'industrialisation et à la formalisation des pratiques GRC.

8. Continuité d'activité

• Piloter les travaux de Plans de Continuité d'Activité et de Reprise d'Activité (volet Métier) ;

• Accompagner les métiers dans la structuration de leurs dispositifs de résilience.