Consultant GRC Cybersécurité junior - CDI

Contexte

Nous accompagnons un grand groupe coopératif agricole et agroalimentaire dans la construction de son pôle d'expertise GRC.

Missions

Rattaché(e) au GRC Team Leader et en lien avec le Directeur cybersécurité, vous contribuerez à la gouvernance, à la gestion des risques et à la conformité cyber du Groupe :

• Gestion des risques : identification, évaluation et suivi des risques cyber, maintien de la cartographie, plans d'action et mesures de mitigation (méthodologie EBIOS RM)
• Conformité : mise en place et suivi des contrôles (NIS2, ISO 27001/27002), évolution des politiques et procédures de sécurité
• Audits et fournisseurs : évaluation de la sécurité des fournisseurs, pilotage des audits et construction d'un plan d'audits pluriannuel
• Sécurité des projets : intégration des exigences de sécurité dans les projets du Groupe
• Accompagnement des entités et des SPOC locaux dans l'amélioration de leur maturité cyber

Conditions de travail

• Rémunération : 50 à 60 k€ brut annuel + 5 % de variable
• Lieu : Paris La Défense, avec 100 % de présentiel les 3 premiers mois, puis jusqu'à 50 % de télétravail

• Bac+5 en informatique, gestion des risques ou domaine connexe

• Minimum 1 an d'expérience en gestion des risques et conformité, avec une expérience significative en cybersécurité

• Pratique d'EBIOS RM et bonne connaissance de NIS2 et ISO 27001/27002

• Capacité à vulgariser des sujets techniques à l'écrit comme à l'oral

• Anglais courant (contexte international)

• La connaissance d'un outil GRC, notamment TENACY, serait un plus