En un coup d'œil
- Missions: Accompagner la gouvernance de la sécurité et gérer les risques cyber.
- Entreprise: Entreprise innovante spécialisée en cybersécurité.
- Avantages: Salaire compétitif, environnement dynamique et opportunités de développement professionnel.
- Autres infos: Poste idéal pour ceux passionnés par la sécurité et la technologie.
- Pourquoi ce job: Contribuez à la sécurité des systèmes d'information et faites une réelle différence.
- Qualifications: Expérience en RSSI, GRC ou cybersécurité requise.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Contexte
Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber.
La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques.
Missions
Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information.
Contribuer à la définition, la mise en ?uvre et le suivi de la gouvernance SSI.
Participer au déploiement et à l'application des politiques, normes et procédures de sécurité.
Assurer le maintien et l'évolution du référentiel documentaire de sécurité.
Gestion des risques cyber Identifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information.
Participer à la mise à jour de la cartographie des risques cyber.
Suivre les plans de remédiation et les actions de réduction des risques.
Contribuer aux analyses de risques sur les projets et les activités opérationnelles.
Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires.
Participer aux contrôles de sécurité et au suivi des recommandations d'audit.
Contribuer aux démarches de conformité et aux plans d'amélioration continue.
Produire les indicateurs et tableaux de bord de suivi de la sécurité.
Sensibilisation et accompagnement Accompagner les équipes métiers et techniques sur les sujets de cybersécurité.
Participer aux actions de sensibilisation et de diffusion de la culture sécurité.
Assurer un rôle de conseil auprès des différentes parties prenantes.
Reporting et pilotage Préparer les reportings sécurité destinés aux instances de gouvernance.
Assurer le suivi des indicateurs de risque et de performance SSI.
Participer aux comités sécurité et à la préparation des supports de présentation.
Profil candidat: Nous sommes actuellement à la recherche d'un profil ayant les compétences suivantes :
Expérience significative (5 ans et plus) dans des fonctions RSSI, GRC, cybersécurité ou gestion des risques.
Expérience dans l'accompagnement des métiers et des équipes techniques sur les sujets sécurité.
Participation à des projets de gouvernance ou de mise en conformité sécurité.
Compétences techniques
Bonne maîtrise des enjeux de gouvernance SSI et de gestion des risques cyber.
Connaissance des principaux référentiels de sécurité (ISO 27001/27005, NIST, CIS ou équivalents).
Expérience en contrôle interne, conformité ou gestion des risques liés à la cybersécurité.
Connaissance des exigences réglementaires et normatives applicables aux environnements sensibles.
Ingénieur GRC / Dora (H/F) employeur : STORM GROUP
Storm Group est un employeur exceptionnel qui valorise l'esprit entrepreneurial et le développement personnel. En tant qu'Ingénieur d'affaires, vous bénéficierez d'une culture de travail dynamique et collaborative, avec des opportunités de croissance professionnelle au sein d'une équipe passionnée par l'innovation dans le secteur bancaire et assurantiel. Rejoindre Storm Group, c'est intégrer une entreprise jeune où vos ambitions seront soutenues et où chaque jour offre de nouveaux défis à relever.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur GRC / Dora (H/F)
✨Fais-toi voir dans le secteur !
Pour le domaine de la conformité et gestion des risques, il est super important de te signaler dans les forums et communautés dédiés. Participe à des webinaires ou des conventions sur la réglementation et la gestion des risques pour te faire connaître et apprendre des pros du secteur.
✨Renseigne-toi sur les normes et certificats
Montre que tu es à jour en cherchant à obtenir des certifications reconnues dans le domaine, comme le Certified Risk Manager (CRM) ou le Compliance Certification. Non seulement ça fait briller ton CV, mais ça peut aussi t'ouvrir des portes lors de discussions avec les recruteurs.
✨Utilise LinkedIn comme un pro
Suit des entreprises qui t'intéressent et interagis avec leurs publications sur LinkedIn. C'est une bonne façon de te faire remarquer et d'apprendre ce qui est en vogue dans le secteur de la conformité. Ça pourrait même mener à une conversation avec un recruteur !
✨Postule directement sur notre site
Chez STORM GROUP, on est toujours à la recherche de talents en conformité et gestion des risques. N'hésite pas à postuler directement sur notre site ! Cela augmente tes chances de capter l’attention des recruteurs et montre que tu es vraiment déterminé à faire partie de notre équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur GRC / Dora (H/F)
Quelques conseils pour ta candidature 🫡
Montre ton expertise en conformité:Pour le secteur de la conformité et de la gestion des risques, assure-toi de mettre en avant tes connaissances spécifiques. Mentionne des outils ou des méthodologies que tu maîtrises, comme ISO 31000 ou la norme RGPD, et n'hésite pas à inclure des exemples de projets sur lesquels tu as travaillé, qui mettent en valeur ta capacité à gérer les risques.
Utilise des données dans ton CV:Dans ce domaine, les chiffres parlent souvent plus que les mots. Si tu as des réalisations quantifiables, comme la réduction de risques de xx% ou l'amélioration de la conformité, n'oublie pas de les inclure dans ton CV. Cela donnera un aperçu concret de tes compétences et de ton impact.
Rédige une lettre de motivation engageante:Ton application pour un poste à temps plein chez STORM GROUP doit montrer ta motivation à long terme. Explique pourquoi tu es attiré par la conformité et la gestion des risques et comment tu envisages d'évoluer dans ce domaine. Une belle lettre bien pensée peut vraiment faire la différence !
Soigne la présentation et le contenu de tes documents:Assure-toi que ton CV et ta lettre de motivation soient clairs et bien structurés. Dans notre domaine, la clarté et la précision sont essentielles. Utilise des sous-titres et des puces pour rendre tes documents faciles à lire. Pense à appliquer directement via notre site pour maximiser tes chances de succès !
Comment te préparer à un entretien d'embauche chez STORM GROUP
✨Maîtriser les bases de la conformité
Pour un rôle dans la conformité et la gestion des risques, il est crucial que nous comprenions bien les réglementations pertinentes. Préparez-vous à discuter des lois qui régissent votre secteur, comme le RGPD ou les normes ISO, et préparez des exemples où vous avez appliqué ces connaissances dans des situations concrètes.
✨Pratique avec des études de cas
Attendez-vous à des questions d'études de cas qui testeront votre capacité à identifier et évaluer les risques. On peut vous présenter une situation hypothétique où la conformité est mise en cause. Soyons prêts à proposer des solutions concrètes et à expliquer comment nous prioriserions les actions à mener.
✨Montrez votre passion pour la gestion des risques
En tant que candidat pour un poste à temps plein, montrez que vous êtes non seulement compétent, mais aussi passionné par la gestion des risques. Partagez des situations où vous avez contribué à minimiser des risques ou à améliorer des processus au sein d’une équipe, cela peut vraiment faire la différence.
✨Préparez-vous pour une interview structurée
Les entretiens dans ce domaine peuvent être très structurés. Soit prêts à répondre à des questions basées sur des compétences spécifiques ou des scénarios comportementaux. Entraînons-nous ensemble à formuler nos réponses de manière concise, tout en mettant en avant nos réussites passées. Ça montre notre organisation et notre capacité à articuler nos pensées.
