Analyste GRC (Gouvernance, Risque, Conformité) en cybersécurité H/F

Analyste GRC cybersécurité (Gouvernance, Risque, Conformité)

Vous rejoignez la Direction de la Sécurité des Systèmes d’Information et assistez le Directeur dans la conduite des activités SSI.

Missions

• Gestion des risques cybersécurité : identification, analyse, évaluation et traitement des risques, y compris risques liés aux prestataires IT.
• Conformité : assurer l’alignement de l’entreprise avec la Politique de Sécurité des Systèmes d’Information (PSSI).
• Gestions des habilitations : gérer les habilitations relatives aux applications critiques et aux données sensibles.
• Audits & tests : suivre et/ou réaliser des tests et audits de sécurité (infrastructures et/ou applications).
• Gestion des incidents : contribuer à la gestion des incidents de sécurité.
• Sensibilisation : participer à la sensibilisation des utilisateurs aux risques SSI.

Profil recherché

• Bonne connaissance des processus et activités d’une DSI.
• Connaissance des référentiels & standards SSI : ISO 27001/27002/27005, EBIOS-RM, NIST, CIS.
• Connaissance approfondie des technologies et acteurs de la sécurité des systèmes d’information.
• Appétence pour l’évolution réglementaire (ex. RGPD, DORA, Identité numérique, Facture électronique, AI Act).
• Maîtrise des outils bureautiques : M365 et Power BI.
• Notions de programmation : Python, PowerShell (ou équivalents).
• Expérience de conduite de projet.

Savoir-être / compétences transverses

• Très bon relationnel (avec experts techniques, mais aussi directeurs et responsables de pôles).
• Capacité à organiser et conduire des réunions.
• Curiosité sur la sécurité SSI et le secteur d’Action Logement Services (Finance, Locatif).
• Bonnes capacités rédactionnelles et d’expression orale.