Analyste Cybersécurité GRC (H/F) - CDI

16 hr. ago 10 hr. ago

Mindquest Analyste Cybersécurité GRC (H/F) - CDI

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil.

Les missions sont les suivantes :

Gouvernance et conformité cybersécurité

Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI).
Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001.
Assurer le suivi des politiques, standards, procédures et contrôles de sécurité.
Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés.
Produire les indicateurs de pilotage et tableaux de bord cybersécurité.

Gestion des risques cyber

Piloter la campagne annuelle d'analyse des risques cyber.
Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers.
Maintenir la cartographie des risques cyber et suivre les plans de remédiation.
Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité.
Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise.

Gestion des tiers (TPRM)

Réaliser les évaluations cyber des fournisseurs et partenaires.
Contribuer aux processus d'entrée en relation avec les tiers.
Identifier et suivre les risques liés à la chaîne de sous-traitance.
Accompagner les métiers dans les décisions de traitement des risques fournisseurs.
Assurer le suivi des plans d'action et des mesures compensatoires.

Gestion des identités et contrôles d'habilitation

Organiser et piloter les campagnes de revue des habilitations utilisateurs.
Assurer le contrôle périodique des droits d'accès aux applications et systèmes.
Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège.
Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès.

Résilience opérationnelle (PCA / PRA)

Participer au maintien du programme de continuité et de reprise d'activité.
Coordonner les exercices de tests PCA/PRA.
Assurer le suivi des plans d'action issus des exercices et retours d'expérience.
Contribuer à l'amélioration de la résilience numérique de l'entreprise.

Sensibilisation et culture cybersécurité

Concevoir et animer les campagnes de sensibilisation utilisateurs.
Participer aux exercices de phishing et aux actions d'acculturation sécurité.
Développer des supports de communication adaptés aux différents publics.
Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations.

Innovation, IA et amélioration continue

Identifier les opportunités d'automatisation des activités GRC.
Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle.
Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven.
Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques.
Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.

Compétences techniques

Bonne connaissance des frameworks de gestion des risques et de gouvernance cyber.
Maîtrise des principes de la norme ISO 27001.
Connaissance des processus d'analyse des risques cyber.
Expérience ou intérêt pour le TPRM (Third Party Risk Management).
Connaissance des sujets IAM et gouvernance des accès.
Bonne compréhension des PCA/PRA et des enjeux de résilience.
Sensibilité aux sujets RGPD et protection des données personnelles.
Appétence forte pour l'IA, l'automatisation et les outils collaboratifs modernes.

Soft skills

Curieuse et orientée apprentissage permanent.
Pragmatique et orientée résultats.
Force de proposition et capable de remettre en question l'existant.
Dotée d'un excellent esprit d'analyse et de synthèse.
A l'aise dans les échanges avec des interlocuteurs techniques comme métiers.
Capable d'expliquer simplement des sujets complexes.
Autonome tout en appréciant le travail collectif.
Convaincue que la cybersécurité doit être au service du métier et des enjeux business.

Relations clés

Skills