Postée il y a 6 jours
Contexte / Objectifs :
L'équipe RSSI LOD2 XXXX SI du domaine sécurité du Secrétariat Général (20 collaborateurs) gère les activités de cartographie et traitement des risques IT & Cyber, contrôles permanents niveaux 2, déploiement des politiques, reportings interne/Groupe/institutions de tutelle, participation à de nombreux comité risques IT internes XXXX-SI & Groupe, sensibilisation.
Mission reconductible.
Expertises spécifiques :
Maîtrise de l'ensemble des activités autour de la gestion des risque IT et Cyber (ou partie en ayant l'envie d'étendre ses connaissances)
Pilotage (PMO) transverse au domaine sécurité
Production des reportings, préparations des comité Risques hebdo avec la Direction XXXX SI .
Suivi des risques et plans de réduction, MCO qualité des données risques.
Très bonne adaptation au contexte et environnement XXXX SI et Groupe
Très grande rigueur dans les activités (reporting, multi activités en //)
Autonomie, intelligence de situation
Connaissance PBI et autres outils est un plus
Idéalement le profil connait déjà XXXX SI ou XXXX IT.
Connaissance des référentiel standards risk IT et Cyber : NIST, LPM, Dora, PCI DSS ...
Profil candidat:
Exigences :
Diplôme Ecole d'ingénieurs ou universitaire en informatique, en sécurité de l'information, en gestion des risques ou dans un domaine connexe.
Expérience avérée (5 années) en tant que consultant GRC ou dans un rôle similaire, idéalement dans le secteur de la cybersécurité.
Connaissance approfondie des normes de sécurité de l'information (ISO 27001, NIST, GDPR, etc.) et des réglementations applicables.
Compétences analytiques solides et capacité à résoudre des problèmes complexes liés à la sécurité de l'information.
Excellentes compétences en communication et capacité démontrée à travailler efficacement avec des clients et des équipes multidisciplinaires.
Certification(s) pertinente(s) en sécurité de l'information ou en GRC (ex. CISA, CISM, CISSP, ISO27001, ISO27005) serait un atout.