Job Description

CE QUE NOUS VOUS PROPOSONS

Sous la responsabilité directe de l’Information Security Officer Groupe, le GRC Engineer pilote la démarche de gouvernance, de gestion des risques et de conformité cybersécurité à l'échelle du Groupe. Ses missions s'articulent autour de quatre axes :

Gouvernance de la sécurité de l'information

• Définir, formaliser et maintenir le corpus documentaire SSI Groupe : Politique de Sécurité (PSSI), procédures, standards techniques et chartes utilisateurs.

• Participer à la définition de la stratégie cybersécurité et aux instances de gouvernance (comités sécurité, comités risques).

• Construire et suivre les indicateurs de pilotage (KPI / KRI) de la fonction sécurité Groupe.

• Contribuer au plan de communication et de sensibilisation cybersécurité auprès des directions métiers et des collaborateurs.

Gestion des risques cyber

• Conduire et maintenir la cartographie des risques cybersécurité du Groupe selon les méthodologies reconnues (EBIOS Risk Manager, ISO 27005).

• Réaliser les analyses de risques sur les projets sensibles, les nouvelles applications et les évolutions d'architecture.

• Suivre les plans de traitement des risques et coordonner la mise en œuvre des mesures de remédiation avec les équipes IT et métiers.

• Évaluer la maturité cybersécurité du Groupe et des filiales acquises selon des référentiels reconnus.

Conformité et certifications

• Piloter la mise en conformité du Groupe avec les exigences réglementaires applicables : NIS2, ISO 27001, ISO 27005, AirCyber, exigences clients sectorielles (aéronautique, défense).

• Préparer et coordonner les audits internes et externes (audits de certification, audits clients, audits réglementaires).

• Animer la démarche de certification ISO 27001 du Groupe, en lien avec les organismes certificateurs et les cabinets d'accompagnement.

• Assurer la veille réglementaire et normative et anticiper les évolutions impactant le Groupe (NIS2, RGPD, lois locales).

• Interfacer avec le Délégué à la Protection des Données et la Direction Juridique sur les sujets connexes (protection des données, contrats fournisseurs, clauses sécurité).

Risques fournisseurs et tierces parties

• Définir et déployer le processus d'évaluation cybersécurité des fournisseurs IT et tierces parties (Third Party Risk Management).

• Évaluer la posture sécurité des prestataires critiques et suivre les plans d'amélioration.

• Contribuer aux clauses sécurité des contrats fournisseurs en lien avec les achats et le juridique.

VOTRE PROFIL NOUS INTERESSE

Compétences techniques

• Diplômé(e) d'un Bac+5 (école d'ingénieur ou Master) en informatique, cybersécurité ou domaine équivalent

• Vous justifiez d'au moins 3 ans d'expérience sur des sujets de gouvernance, gestion des risques, conformité ou cybersécurité

• Bonne maîtrise des référentiels ISO 27001, ISO 27002, ISO 27005, NIST CSF, NIS2 et RGPD

• Expérience dans l'accompagnement d'une démarche de certification ISO 27001 et dans l'analyse des risques (EBIOS RM, ISO 27005…)

• Connaissance des outils GRC (ServiceNow GRC, OneTrust, Eramba, Drata, CISO Assistant ou équivalent) appréciée

• Une certification (ISO 27001 Lead Implementer/Auditor, CISM, CRISC, EBIOS RM…) constitue un atout

• Anglais professionnel indispensable

Compétences interpersonnelles

• Rigoureux, organis et doté d'un excellent esprit d'analyse

• Capable d'échanger avec des interlocuteurs variés (DSI, métiers, direction, auditeurs, fournisseurs)

• Pédagogue, avec une capacité à vulgariser des sujets techniques

• Autonome, force de proposition et à l'aise dans la conduite de projets transverses

• Reconnu pour votre sens de la communication et votre capacité à travailler dans un environnement international

Compétences interpersonnelles

• Esprit d’équipe et sens du service

• Autonomie et rigueur

• Capacité à s’adapter à des contextes variés

• Aisance dans la communication avec des équipes techniques et non techniques

Pourquoi nous rejoindre ?

• Rejoindre un Groupe international en pleine croissance et contribuer à la structuration de la fonction GRC

• Évoluer au sein d'une équipe en développement, avec de fortes interactions auprès des différentes directions du Groupe