Ingénieur Cybersécurité GRC (H/F)

Notre client, acteur majeur du secteur de l’assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité.

Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures.

Vos missions

Participer à l'identification, l'analyse et le traitement des risques cybersécurité.
Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques.
Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus.
Participer aux analyses de vulnérabilités et au suivi des actions correctives.
Accompagner les projets IT sur les aspects cybersécurité et conformité.
Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité.
Participer à la définition et au suivi des politiques de protection des données sensibles (DLP).
Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs.
Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes.

Compétences techniques attendues

Gouvernance, Risques et Conformité (GRC).
Analyse et gestion des risques cybersécurité.
Gestion des vulnérabilités et suivi des plans de remédiation.
Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention).
Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent).
Pilotage d'actions de mise en conformité.
Production d'indicateurs et de reportings sécurité.
Bonne culture générale des infrastructures, systèmes et réseaux.
Expérience dans des environnements réglementés ou critiques appréciée.