Analyste Grc & Formations Cybersécurité H/F

Quels seront les enjeux du poste et votre contribution ?

Sous la responsabilité du Responsable Gouvernance, Risques et Conformité, vous avez la charge de :

• Garantir l'intégration systématique des exigences de sécurité dans les projets du Groupe afin de prévenir l'introduction de vulnérabilités et d'assurer l'alignement avec les politiques internes et les cadres réglementaires
• Participer au déploiement et à l'animation de la stratégie de sensibilisation et de formation cybersécurité pour tous les collaborateurs (France & international), afin de renforcer la culture cyber

A ce titre, vos missions seront les suivantes :

Security by design
-Veiller à ce que chaque projet respecte le cadre de gouvernance cyber du Groupe.
-Analyser les risques et contribuer à leur suivi dans la démarche globale GRC.
-Sensibiliser les Chefs de Projets, Business Relation Managers et autres divers contributeurs à la prise en compte des exigences cyber.
-Faciliter les échanges entre les équipes projet et les spécialistes cyber lorsque des points techniques apparaissent.
-Contribuer à la contractualisation des exigences cyber vis-à-vis des partenaires.
-Contribuer à produire et maintenir la documentation nécessaire (traçabilité des décisions, risques, exigences appliquées) dans les projets ainsi que les règles, consignes, standards applicables au Groupe.
-Suivre l'avancement des demandes Security by Design, prioriser selon les enjeux et fournir un reporting clair sur les charges, risques identifiés, points bloquants et besoins d'arbitrage.
-Contribuer à l'amélioration continue du processus Security by Design (outils, checklists, matrices de risques...).

Gestion des demandes de gouvernance

-Maintenir et faire évoluer au besoin les processus de gestion des demandes afin d'en assurer l'attribution et le suivi
-Traiter les demandes sur les périmètres de l'IT et de l'OT et garantir la qualité des réponses et les délais de traitement en coordination avec l'équipe Cyber Opérationnelle

Formation / sensibilisation

-Adapter les contenus et les niveaux de vulgarisation aux différents publics (DSI, métiers, managers, opérateurs, BU internationales, etc....) afin de rendre les messages accessibles à tous les niveaux de maturité.
-Organiser les sessions en France et à l'international et adapter les médias : elearning, ateliers sur site, sessions plénières...
-Contribuer à l'animation des communautés cyber internes, accompagner les managers & identifier des relais locaux.
-Développer un soutien aux nouveaux arrivants via une intégration cyber adaptée.