NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :Cyber Defense Center : service SOC managé et CSIRTExpertises : assistance technique SecOps / DevSecOpsConsulting : activités de conseil en SSI / GRCAu sein de la Direction des Systèmes d’Information d’un grand groupe, le consultant GRC (Gouvernance, Risques et Conformité) contribuera au maintien de la posture de sécurité du système d’information, à la gouvernance de la SSI et au suivi des risques cyber.
Il participera également au déploiement des politiques de sécurité du Groupe, en coordination avec les équipes techniques et métiers.
Vos missionsGouvernance et conformité SSIContribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécuritéVeiller à la déclinaison des exigences de sécurité au sein des projets et des applicationsParticiper au suivi de la conformité aux référentiels et aux exigences internes de sécuritéAnalyse et suivi des risques cyberRéaliser des analyses de risques SSI sur les projets et les applicationsIdentifier les risques, évaluer leur niveau de criticité et proposer des mesures de traitement adaptéesAssurer le suivi des plans de traitement des risques et des actions de réduction associéesS'appuyer sur des méthodologies et référentiels tels qu'EBIOS Risk Manager, ISO 27001 ou NISTSuivi opérationnel de la sécuritéParticiper au suivi des incidents de sécurité et à la coordination des actions correctivesAssurer le suivi des plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilitésContribuer au suivi de la mise en œuvre des mesures de sécurité et à l'amélioration continue de la posture SSISensibilisation et reportingContribuer aux actions de sensibilisation des collaborateurs aux risques cyberPréparer et consolider les indicateurs de sécurité (KPI/KRI)Participer à la préparation des supports et au reporting auprès des instances de pilotageVos compétencesFormation supérieure en info.