Consultant expérimenté GRC - Spécialité conformité/business

CONTEXTE

Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l’équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie.

MISSION GÉNÉRALE

Voici les majeures de la mission :

• Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ;

• Conformité réglementaire cyber.

DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ

1. Conformité réglementaire cyber

Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber:

✓ Contribuer à la structuration des travaux de mise en conformité ;

✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ;

✓ Formalisation de l’évolution du corpus documentaire cyber afférent ;

✓ Articulation de la synthèse Groupe.

2. Appréciation des risques cyber

✓ Identification des risques ;

✓ Définition des scénarios de risque ;

✓ Evaluation des risques ;

✓ Elaboration et mise en œuvre des plans de traitements des risques ;

✓ Surveillance et revue.

3. Sensibilisation et communication cybersécurité

✓ Définition des objectifs ;

✓ Implication des parties prenantes ;

✓ Déploiement des actions de sensibilisation ;

✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ;

✓ Organisation du CyberMois ;

✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber.

4. Third-Party Security

- Intégrer la sécurité dans les contrats avec les fournisseurs :

✓ L’identification de la maturité sécurité ;

✓ La définition des clauses contractuelles pour représenter les exigences sécurité ;

✓ La réalisation et suivi de Plan Assurance Sécurité.

5. Intégrer la sécurité dans les contrats avec les clients

✓ Les réponses sécurité aux appels d’offres clients ;

✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ;

✓ La définition des clauses contractuelles pour répondre aux exigences sécurité.

6. Gestion des audits organisationnels

✓ Périmètre fournisseurs

7. Amélioration du corpus documentaire cyber

Compétences requises :

- Vous justifiez d’une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ;

- Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ;

- Vous disposez d’excellentes capacités rédactionnelles ;

- Vous maîtrisez la langue anglaise tant à l’écrit qu’à l’oral.