Expert(e) GRC Sénior (HF)

Pour renforcer son pôle Cybersécurité et Conformité la Direction des Systèmes dInformation du groupe ALTEN recrute un(e) Expert(e) GRC Sénior spécialisé(e) en gestion des risques conformité réglementaire et normes de sécurité sous la responsabilité du Responsable Sécurité.

Missions principales

• Piloter la mise en œuvre et le maintien des cadres de gouvernance risques et conformité (GRC) en alignement avec les normes telles que : ISO 27001 CORA et NIS.

• Évaluer et cartographier les risques cybernétiques et proposer des plans datténuation adaptés aux enjeux métiers.
• Accompagner les équipes dans la préparation et le passage des audits de conformité (interne/externes).
• Animer des ateliers de sensibilisation et former les collaborateurs aux bonnes pratiques de sécurité et de conformité.
• Collaborer avec les parties prenantes (DSI juridiques métiers) pour intégrer les exigences réglementaires dans les processus opérationnels.
• Rédiger et maintenir les politiques procédures et documentations liées à la sécurité et à la conformité.

Qualifications :

Formation / Expérience 

• Diplômé(e) dune école dingénieurs dun Master (Bac5) en Cybersécurité Droit des nouvelles technologies ou équivalent.
• Minimum 10 ans dexpérience en Gouvernance Risques et Conformité avec une expertise avérée sur lune ou plusieurs des normes suivantes ISO 27001 CORA et NIS.
• Expérience dans un secteur réglementé (nucléaire santé retail aéronautique) serait un atout.

Compétences techniques 

• Maîtrise dune ou plusieurs normes et frameworks : ISO 27001 CORA NIS RGPD SOC 2.
• Expérience en gestion des risques (méthodologies EBIOS Risk Manager MEHARI etc.).
• Connaissance des outils de GRC (RSA Archer MetricStream ServiceNow GRC etc.).
• Capacité à réaliser des audits et à piloter des plans daction correctifs.
• Expérience en rédaction de politiques de sécurité et de documentations techniques.

Qualités personnelles 

• Leadership et capacité à fédérer autour des enjeux de conformité.
• Rigueur et sens de léthique pour garantir lintégrité des processus.
• Pédagogie pour vulgariser des concepts complexes auprès des équipes métiers.
• Autonomie et esprit danalyse pour anticiper les évolutions réglementaires.
• Adaptabilité dans un environnement en constante évolution.

Langues et mobilité 

• Maîtrise professionnelle du français (écrit et oral).
• Anglais courant requis pour les échanges avec des parties prenantes internationales.
• Localisation possible du poste : Toulouse Lyon Nice Bordeaux Paris Rennes Lille

Informations supplémentaires :

Et maintenant

Remote Work :

No

Employment Type :

Contract