En qualité d’Ingénieur(e) GRC, vous participez au développement du dispositif de gestion des risques numériques et au renforcement de la résilience opérationnelle de l’organisation.
Votre rôle vous conduit à collaborer avec les équipes informatiques, les directions opérationnelles et les différentes fonctions de contrôle, afin d’assurer une identification, une évaluation et un suivi efficaces des risques.
Vos principales missions seront les suivantes :
- Élaborer et déployer les dispositifs de continuité, de reprise informatique et de résilience numérique, en coordination avec la démarche globale de continuité d’activité ;
- Définir le programme annuel de tests, organiser les exercices de résilience et identifier les axes d’amélioration ;
- Prendre part au traitement des incidents de sécurité et à la coordination des situations de crise ;
- Actualiser le référentiel de sécurité du système d’information et contrôler sa bonne mise en application ;
- Participer à la réalisation de contrôles, d’audits et d’évaluations destinés à mesurer l’efficacité des dispositifs en place ;
- Intégrer les exigences de cybersécurité dans les projets, les processus internes et la gestion des fournisseurs ;
- Accompagner les équipes techniques et les directions métiers dans la maîtrise de leurs risques numériques ;
- Effectuer des contrôles de second niveau et suivre la mise en œuvre des mesures correctives résultant des audits et tests de sécurité ;
- Assurer une veille active sur les nouvelles menaces, les évolutions réglementaires et les bonnes pratiques du marché ;
- Contribuer à la sensibilisation des collaborateurs et au développement d’une culture commune de la cybersécurité.