Business Analyst Cybersécurité - GRC & Résilience Opérationnelle (H/F)

Dans le cadre d'une mission pour l'un de nos clients grand compte du secteur de l'assurance, nous recherchons un Business Analyst Cybersécurité orienté GRC et résilience opérationnelle.

Au sein de la Direction de la transformation, vous rejoindrez l'équipe CISO dont la mission est de définir, piloter et renforcer la posture de sécurité et de résilience de l'entreprise, en cohérence avec les exigences réglementaires et les enjeux métiers du secteur. Vous intégrerez une équipe transverse composée d'experts cybersécurité, GRC, résilience opérationnelle, gestion des risques IT, conformité et sécurité des opérations.

Vos missions :

• Élaborer les procédures de contournement métiers et IT

• Accompagner l'équipe CISO dans le pilotage des sujets résilience

• Identifier, évaluer et suivre les risques cyber et opérationnels liés aux activités critiques

• Participer à l'élaboration des dispositifs PCA/PRA et de gestion de crise

• Contribuer à la mise en conformité réglementaire

• Assurer le suivi des plans d'actions issus des audits, contrôles et exercices de crise

• Participer aux exercices de simulation de crise cyber et aux retours d'expérience

• Produire les reportings et indicateurs à destination des instances de gouvernance et du management

Les livrables attendus incluent notamment la cartographie des risques cyber et des dépendances critiques, la mise à jour du dispositif de résilience opérationnelle, l'élaboration et le suivi des plans de remédiation sécurité et continuité, la définition des indicateurs de risque et tableaux de bord cybersécurité, ainsi que la formalisation des politiques, standards et procédures de sécurité.