Expert Cybersécurité GRC (Governance, Risks & Controls) – F/H

En tant qu'Expert Cybersécurité GRC, vous serez en charge de : - Participer à la définition et au pilotage du cadre de gouvernance de la cybersécurité du groupe. - Contribuer à la supervision de sa mise en œuvre afin de garantir la cohérence de la stratégie cybersécurité au sein du groupe. - Évaluer et contrôler le niveau de sécurité des entités du Groupe afin d’identifier les écarts et de prioriser les plans d’actions correctifs à mettre en œuvre. - Participer à l’intégration de la cybersécurité dans les projets de fusions et acquisitions (M&A), en définissant un cadre de sécurité adapté aux enjeux d’intégration. - Contribuer à l’amélioration continue du framework cybersécurité du Groupe, en définissant les niveaux de sécurité attendus pour chaque entité et en assurant leur cohérence avec les standards du marché. - Définir et déployer un cadre de référence pour sécuriser la gestion des fournisseurs, en intégrant les exigences de sécurité dans les processus d’achat et de contractualisation. - Participer à l’évolution de la méthodologie d’analyse de risques, en veillant à son applicabilité dans des contextes variés et à sa cohérence avec les référentiels internes. - Consolider la cartographie des risques cybersécurité du Groupe, en s’appuyant sur les analyses menées par les différentes entités et en assurant une vision globale et priorisée. - Contribuer à l’identification, l’évaluation et la priorisation des risques cybersécurité, en lien avec les parties prenantes internes et les métiers. - Définir et maintenir à jour les tableaux de bord cybersécurité, en produisant des indicateurs de performance (KPI) et de risque (KRI) pertinents pour le pilotage stratégique. - Participer à la définition et à la mise en œuvre d’un plan de contrôles, afin de garantir la conformité des entités au framework cybersécurité et d’assurer un niveau de sécurité homogène et durable à l’échelle du Groupe.