En un coup d'œil
- Missions: Dirigez la gouvernance, le risque et la conformité pour une entreprise innovante.
- Entreprise: Rejoignez Welcome to the Jungle, un leader dans le secteur technologique.
- Avantages: Salaire compétitif, avantages santé, travail à distance et développement professionnel.
- Autres infos: Environnement dynamique avec des opportunités de croissance de carrière.
- Pourquoi ce job: Impactez la sécurité des données tout en travaillant avec des équipes dynamiques.
- Qualifications: 4 à 7 ans d'expérience en GRC et sécurité de l'information.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Nous recherchons un Responsable de la Gouvernance de la Sécurité pour diriger la Gouvernance, le Risque et la Conformité au sein de Welcome to the Jungle. Vous serez responsable de notre certification SOC 2, de la gestion quotidienne de la gouvernance de la sécurité (revues d'accès, audits, contrôles, revues de fournisseurs, questionnaires de sécurité) et de la navigation dans les exigences réglementaires (RGPD, Loi sur l'IA, SOC2) pour accélérer la croissance de l'entreprise et répondre aux besoins des clients d'entreprise sur nos marchés en France, au Royaume-Uni et aux États-Unis. Vous travaillerez en collaboration avec notre équipe de sécurité (Ingénierie de plateforme, IT corporate, juridique) et des équipes interfonctionnelles, avec un état d'esprit pragmatique et une approche axée sur l'IA pour la GRC.
Responsabilités clés
- Certification et conformité SOC 2: Posséder et diriger notre programme de certification SOC2 : analyse des écarts, cartographie des contrôles, collecte de preuves, coordination de la remédiation et gestion des auditeurs. Préparer et former les équipes interfonctionnelles à la préparation des audits par le biais de simulations d'audit et de sessions de formation. Naviguer dans les exigences réglementaires qui se chevauchent et les attentes des clients d'entreprise. Fournir une expertise en sécurité au service juridique et au DPO sur des sujets réglementaires (RGPD, Loi sur l'IA, etc.). Poser les bases pour de futures certifications (ISO 27001).
- Gestion des risques et sécurité des fournisseurs: Réaliser et maintenir des évaluations des risques selon la méthodologie ISO 27005. Posséder le registre des risques avec des examens trimestriels, en priorisant les risques par impact commercial. Effectuer des revues de sécurité SaaS lors de l'approvisionnement et gérer les évaluations des risques des tiers pour les fournisseurs critiques. Évaluer l'impact de la sécurité des changements organisationnels, techniques ou de produits. Répondre aux questionnaires de sécurité des clients et soutenir les cycles de vente avec des réponses précises et opportunes.
- Gouvernance de la sécurité et contrôles: Exécuter des activités de gouvernance récurrentes : vérifications de contrôle mensuelles, revues d'accès trimestrielles (Ploy), audits internes périodiques. Surveiller les tableaux de bord de sécurité et les KPI avec les équipes IT corporate et d'ingénierie de plateforme. Coordonner la réponse aux incidents de sécurité et diriger les revues post-incident. Coordonner les tests de pénétration avec des fournisseurs externes et suivre la remédiation des vulnérabilités avec l'ingénierie de plateforme. Suivre et rendre compte des métriques de sécurité et de conformité à la direction.
- Politique, sensibilisation et communication: Développer et maintenir des politiques de sécurité qui améliorent notre posture de sécurité tout en minimisant l'impact sur la productivité. Maintenir et enrichir la base de connaissances en sécurité avec une documentation à jour. Contribuer à la préparation du Comité de sécurité, faciliter les réunions et faire avancer les éléments d'action. Concevoir et délivrer du contenu de sensibilisation à la sécurité : sessions d'intégration, formations continues (Elba) et communications internes. Collaborer avec l'ingénierie pour améliorer continuellement la sécurité dans le SDLC et les produits.
Qualifications
- 4 à 7 ans d'expérience en GRC, sécurité de l'information ou audit IT, idéalement dans une startup/scaleup.
- Expérience avec SOC 2 Type II et autres certifications de sécurité (ISO 27001, etc.).
- Connaissance du RGPD et des meilleures pratiques en matière de protection des données.
- Autonome, orienté action, à l'aise avec les outils d'IA.
- Excellente maîtrise de l'anglais ; le français est un atout fort.
Environnement technique
- Identité & Sécurité: Okta (SSO), Kandji (MDM), Cloudflare Zero Trust, Ploy (revues d'accès), Elba (sensibilisation à la sécurité).
- Surveillance & SIEM: Datadog, AWS CloudTrail.
- Infrastructure Cloud: AWS, GCP.
- Outils quotidiens: Notion, Slack, Google Workspace, Dust AI.
GRC Manager employeur : Welcome to the Jungle France
Rejoindre notre équipe en tant que Junior Product Manager, c'est intégrer une entreprise innovante qui valorise la collaboration et l'apprentissage continu. Située au cœur d'un environnement dynamique, notre culture de travail favorise l'échange d'idées et l'expérimentation, tout en offrant des opportunités de croissance professionnelle grâce à un encadrement par des experts du secteur. Avec un produit en pleine transformation vers l'IA, vous aurez l'occasion de contribuer à des solutions qui redéfinissent le recrutement, tout en bénéficiant d'un cadre de travail stimulant et inclusif.
Coordonnées :
Équipe de recrutement de Welcome to the Jungle France
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher GRC Manager
✨Fais-toi voir dans le secteur !
Pour le domaine de la conformité et gestion des risques, il est super important de te signaler dans les forums et communautés dédiés. Participe à des webinaires ou des conventions sur la réglementation et la gestion des risques pour te faire connaître et apprendre des pros du secteur.
✨Renseigne-toi sur les normes et certificats
Montre que tu es à jour en cherchant à obtenir des certifications reconnues dans le domaine, comme le Certified Risk Manager (CRM) ou le Compliance Certification. Non seulement ça fait briller ton CV, mais ça peut aussi t'ouvrir des portes lors de discussions avec les recruteurs.
✨Utilise LinkedIn comme un pro
Suit des entreprises qui t'intéressent et interagis avec leurs publications sur LinkedIn. C'est une bonne façon de te faire remarquer et d'apprendre ce qui est en vogue dans le secteur de la conformité. Ça pourrait même mener à une conversation avec un recruteur !
✨Postule directement sur notre site
Chez Welcome to the Jungle France, on est toujours à la recherche de talents en conformité et gestion des risques. N'hésite pas à postuler directement sur notre site ! Cela augmente tes chances de capter l’attention des recruteurs et montre que tu es vraiment déterminé à faire partie de notre équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que GRC Manager
Quelques conseils pour ta candidature 🫡
Montre ton expertise en conformité:Pour le secteur de la conformité et de la gestion des risques, assure-toi de mettre en avant tes connaissances spécifiques. Mentionne des outils ou des méthodologies que tu maîtrises, comme ISO 31000 ou la norme RGPD, et n'hésite pas à inclure des exemples de projets sur lesquels tu as travaillé, qui mettent en valeur ta capacité à gérer les risques.
Utilise des données dans ton CV:Dans ce domaine, les chiffres parlent souvent plus que les mots. Si tu as des réalisations quantifiables, comme la réduction de risques de xx% ou l'amélioration de la conformité, n'oublie pas de les inclure dans ton CV. Cela donnera un aperçu concret de tes compétences et de ton impact.
Rédige une lettre de motivation engageante:Ton application pour un poste à temps plein chez Welcome to the Jungle France doit montrer ta motivation à long terme. Explique pourquoi tu es attiré par la conformité et la gestion des risques et comment tu envisages d'évoluer dans ce domaine. Une belle lettre bien pensée peut vraiment faire la différence !
Soigne la présentation et le contenu de tes documents:Assure-toi que ton CV et ta lettre de motivation soient clairs et bien structurés. Dans notre domaine, la clarté et la précision sont essentielles. Utilise des sous-titres et des puces pour rendre tes documents faciles à lire. Pense à appliquer directement via notre site pour maximiser tes chances de succès !
Comment te préparer à un entretien d'embauche chez Welcome to the Jungle France
✨Maîtriser les bases de la conformité
Pour un rôle dans la conformité et la gestion des risques, il est crucial que nous comprenions bien les réglementations pertinentes. Préparez-vous à discuter des lois qui régissent votre secteur, comme le RGPD ou les normes ISO, et préparez des exemples où vous avez appliqué ces connaissances dans des situations concrètes.
✨Pratique avec des études de cas
Attendez-vous à des questions d'études de cas qui testeront votre capacité à identifier et évaluer les risques. On peut vous présenter une situation hypothétique où la conformité est mise en cause. Soyons prêts à proposer des solutions concrètes et à expliquer comment nous prioriserions les actions à mener.
✨Montrez votre passion pour la gestion des risques
En tant que candidat pour un poste à temps plein, montrez que vous êtes non seulement compétent, mais aussi passionné par la gestion des risques. Partagez des situations où vous avez contribué à minimiser des risques ou à améliorer des processus au sein d’une équipe, cela peut vraiment faire la différence.
✨Préparez-vous pour une interview structurée
Les entretiens dans ce domaine peuvent être très structurés. Soit prêts à répondre à des questions basées sur des compétences spécifiques ou des scénarios comportementaux. Entraînons-nous ensemble à formuler nos réponses de manière concise, tout en mettant en avant nos réussites passées. Ça montre notre organisation et notre capacité à articuler nos pensées.
