Analyste GRC Cybersécurité H/F

LEA Recrutement présente une nouvelle offre d'emploi : CDI chez client final.

Vous voulez être celui ou celle qui structure la sécurité d'une organisation plutôt que de courir après les incidents ? Ce poste vous met au cœur de la stratégie, pas juste de l'exécution.

Notre client, acteur européen reconnu de son secteur, recrute un Analyste GRC Cybersécurité H/F pour piloter la gouvernance, la gestion des risques et la conformité au sein de son organisation. Un rôle transverse, en lien direct avec des équipes multidisciplinaires, pour garantir que les meilleures pratiques ne restent pas sur le papier.

Le Pôle IT se tient à disposition pour échanger avec vous !

La confidentialité de votre candidature est assurée.

Ce que vous allez vraiment faire :

• Définir et faire vivre les politiques de cybersécurité, en cohérence avec les référentiels internationaux (ISO 27001, ISO 27005, ISO 22301…)
• Conduire des analyses de risques sur systèmes, applications et infrastructures (EBIOS-RM, ISO 31000, MEHARI)
• Prioriser les risques selon leur criticité et piloter leur plan de traitement.
• Garantir la conformité réglementaire (RGPD, DORA, NIS 2, HDS, RGS…) et préparer les audits internes/externes.
• Évaluer l'efficacité des contrôles de sécurité (organisationnels, techniques, physiques) et proposer des actions correctives.
• Reporter régulièrement à la direction sur les risques, incidents et niveau de conformité.
• Assurer une veille réglementaire et technologique permanente.

Pourquoi dire oui :

• Un rôle qui allie vision globale (gouvernance, direction) et rigueur terrain (audits, analyses de risques)
• Avantages à découvrir !

Si vous préférez anticiper les risques plut ôt que les subir, discutons-en.

Nous n'attendons plus que vous… Alors, postulez !

Le profil qu'on imagine :

• Bonne maîtrise des normes et référentiels cybersécurité (ISO 27001, ISO 22301, RGS, Guide d'hygiène ANSSI…)
• Méthodologies d'analyse de risques maîtrisées (EBIOS-RM notamment)
• Connaissance des outils GRC et des enjeux IAM, cryptographie, admin systèmes & réseaux
• Solide culture réglementaire (RGPD, DORA, NIS 2)
• Un vrai sens de l'analyse, de la rigueur documentaire, et la capacité à gérer plusieurs sujets en parallèle
• À l'aise pour dialoguer aussi bien avec des équipes techniques qu'avec la direction.