Je recherche pour un de mes clients un Ingénieur Conformité GRC sur Bordeaux
Suivi opérationnel des plans d’action issus d'audits et analyses de risques, la coordination de leur mise en œuvre et la mesure de leur efficacité, ainsi qu'en reporting.
• Accompagnement des équipes (ISP) IT et métiers dans l’intégration de la sécurité dans leurs projets ;
• Challenger et faire évoluer les processus existants (ISP / IA notamment) ;
• Assurer une veille régulière sur les normes et référentiels (ISO 27001, ISO 27005, ISO 22301, PCI-DSS, SOC2, SOX, DORA, NIS2, CRA…) et coordonner leur transposition en interne ;
• Participer aux actions de sensibilisation sécurité (construction, diffusion, présentation de supports) ;
• Maintenir le corpus documentaire et les plans de gestion de crise cyber
Pré-requis :
Minimum 5 ans d'expérience en GRC, audit, gestion des risques
Suivi opérationnel des plans d’action issus d'audits et analyses de risques, la coordination de leur mise en œuvre et la mesure de leur efficacité, ainsi qu'en reporting.
• Accompagnement des équipes (ISP) IT et métiers dans l’intégration de la sécurité dans leurs projets ;
• Challenger et faire évoluer les processus existants (ISP / IA notamment) ;
• Assurer une veille régulière sur les normes et référentiels (ISO 27001, ISO 27005, ISO 22301, PCI-DSS, SOC2, SOX, DORA, NIS2, CRA…) et coordonner leur transposition en interne ;
• Participer aux actions de sensibilisation sécurité (construction, diffusion, présentation de supports) ;
• Maintenir le corpus documentaire et les plans de gestion de crise cyber
Pré-requis :
Minimum 5 ans d'expérience en GRC, audit, gestion des risques
