Analyste Cybersécurité GRC (H/F) - CDI

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil. Les missions sont les suivantes : Gouvernance et conformité cybersécurité • Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI). • Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001. • Assurer le suivi des politiques, standards, procédures et contrôles de sécurité. • Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés. • Produire les indicateurs de pilotage et tableaux de bord cybersécurité. Gestion des risques cyber • Piloter la campagne annuelle d'analyse des risques cyber. • Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers. • Maintenir la cartographie des risques cyber et suivre les plans de remédiation. • Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité. • Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise. Gestion des tiers (TPRM) • Réaliser les évaluations cyber des fournisseurs et partenaires. • Contribuer aux processus d'entrée en relation avec les tiers. • Identifier et suivre les risques liés à la chaîne de sous-traitance. • Accompagner les métiers dans les décisions de traitement des risques fournisseurs. • Assurer le suivi des plans d'action et des mesures compensatoires. Gestion des identités et contrôles d'habilitation • Organiser et piloter les campagnes de revue des habilitations utilisateurs. • Assurer le contrôle périodique des droits d'accès aux applications et systèmes. • Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège. • Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès. Résilience opérationnelle (PCA / PRA) • Participer au maintien du programme de continuité et de reprise d'activité. • Coordonner les exercices de tests PCA/PRA. • Assurer le suivi des plans d'action issus des exercices et retours d'expérience. • Contribuer à l'amélioration de la résilience numérique de l'entreprise. Sensibilisation et culture cybersécurité • Concevoir et animer les campagnes de sensibilisation utilisateurs. • Participer aux exercices de phishing et aux actions d'acculturation sécurité. • Développer des supports de communication adaptés aux différents publics. • Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations. Innovation, IA et amélioration continue • Identifier les opportunités d'automatisation des activités GRC. • Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle. • Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven. • Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques. • Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.