Analyste Cybersécurité GRC (H/F) - CDI

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil.

Les missions sont les suivantes :

Gouvernance et conformité cybersécurité

• Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI).

• Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001.

• Assurer le suivi des politiques, standards, procédures et contrôles de sécurité.

• Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés.

• Produire les indicateurs de pilotage et tableaux de bord cybersécurité.

Gestion des risques cyber

• Piloter la campagne annuelle d'analyse des risques cyber.

• Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers.

• Maintenir la cartographie des risques cyber et suivre les plans de remédiation.

• Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité.

• Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise.

Gestion des tiers (TPRM)

• Réaliser les évaluations cyber des fournisseurs et partenaires.

• Contribuer aux processus d'entrée en relation avec les tiers.

• Identifier et suivre les risques liés à la chaîne de sous-traitance.

• Accompagner les métiers dans les décisions de traitement des risques fournisseurs.

• Assurer le suivi des plans d'action et des mesures compensatoires.

Gestion des identités et contrôles d'habilitation

• Organiser et piloter les campagnes de revue des habilitations utilisateurs.

• Assurer le contrôle périodique des droits d'accès aux applications et systèmes.

• Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège.

• Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès.

Résilience opérationnelle (PCA / PRA)

• Participer au maintien du programme de continuité et de reprise d'activité.

• Coordonner les exercices de tests PCA/PRA.

• Assurer le suivi des plans d'action issus des exercices et retours d'expérience.

• Contribuer à l'amélioration de la résilience numérique de l'entreprise.

Sensibilisation et culture cybersécurité

• Concevoir et animer les campagnes de sensibilisation utilisateurs.

• Participer aux exercices de phishing et aux actions d'acculturation sécurité.

• Développer des supports de communication adaptés aux différents publics.

• Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations.

Innovation, IA et amélioration continue

• Identifier les opportunités d'automatisation des activités GRC.

• Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle.

• Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven.

• Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques.

• Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.

Profil recherché

Compétences techniques

• Bonne connaissance des frameworks de gestion des risques et de gouvernance cyber.

• Maîtrise des principes de la norme ISO 27001.

• Connaissance des processus d'analyse des risques cyber.

• Expérience ou intérêt pour le TPRM (Third Party Risk Management).

• Connaissance des sujets IAM et gouvernance des accès.

• Bonne compréhension des PCA/PRA et des enjeux de résilience.

• Sensibilité aux sujets RGPD et protection des données personnelles.

• Appétence forte pour l'IA, l'automatisation et les outils collaboratifs modernes.

Soft skills

• Curieuse et orientée apprentissage permanent.

• Pragmatique et orientée résultats.

• Force de proposition et capable de remettre en question l'existant.

• Dotée d'un excellent esprit d'analyse et de synthèse.

• A l'aise dans les échanges avec des interlocuteurs techniques comme métiers.

• Capable d'expliquer simplement des sujets complexes.

• Autonome tout en appréciant le travail collectif.

• Convaincue que la cybersécurité doit être au service du métier et des enjeux business.

Relations clés

• Interne

• Direction Cybersécurité

• Direction des Risques

• DPO

• Directions Métiers

• DSI

• Responsables applicatifs

• Audit interne

• Externe

• Auditeurs

• Prestataires et fournisseurs

• Organismes de certification