GRC Engineer - H/F

À propos du poste

Le GRC Engineer, placé sous la responsabilité directe du Responsable Sécurité de l’Information du groupe, pilote la démarche de gouvernance, de gestion des risques et de conformité cybersécurité à l’échelle du groupe.

Missions principales

• Définir, formaliser et maintenir le corpus documentaire SSI (PSSI, procédures, standards, chartes).
• Participer à la stratégie cybersécurité et aux instances de gouvernance (comités sécurité, comités risques).
• Construire et suivre les indicateurs de pilotage (KPI/KRI) et animer la communication interne.
• Conduire la cartographie des risques cyber selon EBIOS RM, ISO 27005, réaliser les analyses de risques sur projets et applications, suivre les plans de traitement.
• Piloter la conformité du groupe aux exigences NIS2, ISO 27001, ISO 27005, AirCyber, RGPD et préparer les audits internes et externes.
• Coordonner la démarche de certification ISO 27001 avec les organismes certificateurs.
• Déployer le processus d’évaluation de la cybersécurité des fournisseurs et tierces parties et suivre les plans d’amélioration.

Profil recherché

• Bac+5 en informatique, cybersécurité ou domaine équivalent.
• Minimum 3 ans d’expérience en gouvernance, gestion des risques, conformité ou cybersécurité.
• Bonne maîtrise des référentiels ISO 27001/27002/27005, NIST CSF, NIS2 et du RGPD.
• Expérience avérée dans l’accompagnement d’une certification ISO 27001 et l’analyse de risques (EBIOS RM, ISO 27005).

Compétences requises

• Référentiels : ISO 27001, ISO 27002, ISO 27005, NIST CSF, NIS2, RGPD.
• Méthodologies d’analyse de risques : EBIOS RM, ISO 27005.
• Outils GRC : ServiceNow GRC, OneTrust.
• Gestion de projets de conformité et d’audits.