Analyste GRC Cybersécurité H/F
LEA Recrutement · France ·
- Category
- Security
Permanent (CDI) role via LEA Recrutement at an end client in France: the GRC cybersecurity analyst defines security policies, runs risk analyses, ensures compliance with regulations (RGPD, DORA, NIS 2), prepares audits and reports to leadership. Key frameworks/tools: ISO 27001/27005/22301, EBIOS-RM, MEHARI, GRC platforms, IAM.
LEA Recrutement présente une nouvelle offre d'emploi : CDI chez client final.
Notre client, acteur européen reconnu de son secteur, recrute un Analyste GRC Cybersécurité H/F pour piloter la gouvernance, la gestion des risques et la conformité au sein de son organisation.
Un rôle transverse, en lien direct avec des équipes multidisciplinaires, pour garantir que les meilleures pratiques ne restent pas sur le papier.
Ce que vous allez vraiment faire :
* Définir et faire vivre les politiques de cybersécurité, en cohérence avec les référentiels internationaux (ISO 27001, ISO 27005, ISO 22301.)
* Conduire des analyses de risques sur systèmes, applications et infrastructures (EBIOS-RM, ISO 31000, MEHARI)
* Prioriser les risques selon leur criticité et piloter leur plan de traitement.
* Garantir la conformité réglementaire (RGPD, DORA, NIS 2, HDS, RGS.) et préparer les audits internes/externes.
* Évaluer l'efficacité des contrôles de sécurité (organisationnels, techniques, physiques) et proposer des actions correctives.
* Reporter régulièrement à la direction sur les risques, incidents et niveau de conformité.
* Assurer une veille réglementaire et technologique permanente.
Pourquoi dire oui :
* Un rôle qui allie vision globale (gouvernance, direction) et rigueur terrain (audits, analyses de risques)
* Avantages à découvrir !
Si vous préférez anticiper les risques plutôt que les subir, discutons-en.
Nous n'attendons plus que vous. Alors, postulez !
LEA Recrutement
Le profil qu'on imagine :
* Bonne maîtrise des normes et référentiels cybersécurité (ISO 27001, ISO 22301, RGS, Guide d'hygiène ANSSI.)
* Méthodologies d'analyse de risques maîtrisées (EBIOS-RM notamment)
* Connaissance des outils GRC et des enjeux IAM, cryptographie, admin systèmes & réseaux
* Solide culture réglementaire (RGPD, DORA, NIS 2)
* Un vrai sens de l'analyse, de la rigueur documentaire, et la capacité à gérer plusieurs sujets en parallèle
* À l'aise pour dialoguer aussi bien avec des équipes techniques qu'avec la direction.
Notre client, acteur européen reconnu de son secteur, recrute un Analyste GRC Cybersécurité H/F pour piloter la gouvernance, la gestion des risques et la conformité au sein de son organisation.
Un rôle transverse, en lien direct avec des équipes multidisciplinaires, pour garantir que les meilleures pratiques ne restent pas sur le papier.
Ce que vous allez vraiment faire :
* Définir et faire vivre les politiques de cybersécurité, en cohérence avec les référentiels internationaux (ISO 27001, ISO 27005, ISO 22301.)
* Conduire des analyses de risques sur systèmes, applications et infrastructures (EBIOS-RM, ISO 31000, MEHARI)
* Prioriser les risques selon leur criticité et piloter leur plan de traitement.
* Garantir la conformité réglementaire (RGPD, DORA, NIS 2, HDS, RGS.) et préparer les audits internes/externes.
* Évaluer l'efficacité des contrôles de sécurité (organisationnels, techniques, physiques) et proposer des actions correctives.
* Reporter régulièrement à la direction sur les risques, incidents et niveau de conformité.
* Assurer une veille réglementaire et technologique permanente.
Pourquoi dire oui :
* Un rôle qui allie vision globale (gouvernance, direction) et rigueur terrain (audits, analyses de risques)
* Avantages à découvrir !
Si vous préférez anticiper les risques plutôt que les subir, discutons-en.
Nous n'attendons plus que vous. Alors, postulez !
LEA Recrutement
Le profil qu'on imagine :
* Bonne maîtrise des normes et référentiels cybersécurité (ISO 27001, ISO 22301, RGS, Guide d'hygiène ANSSI.)
* Méthodologies d'analyse de risques maîtrisées (EBIOS-RM notamment)
* Connaissance des outils GRC et des enjeux IAM, cryptographie, admin systèmes & réseaux
* Solide culture réglementaire (RGPD, DORA, NIS 2)
* Un vrai sens de l'analyse, de la rigueur documentaire, et la capacité à gérer plusieurs sujets en parallèle
* À l'aise pour dialoguer aussi bien avec des équipes techniques qu'avec la direction.