Analyste Risques IT & Cyber - Grc H/F - Felps Group

Missions principales

1. Gestion des risques IT & cyber

- Animer la cartographie des risques IT et cyber et la maintenir à jour.
- Conduire les analyses de risques (méthode EBIOS RM ou ISO 27005) sur les projets et les systèmes critiques.
- Définir les plans de traitement avec les équipes IT et métiers, et suivre leur avancement.
- Évaluer les risques liés aux tiers et fournisseurs (questionnaires, clauses contractuelles, suivi).

2. Gouvernance et conformité

- Rédiger et tenir à jour la PSSI, les politiques et procédures de sécurité.
- Piloter la conformité aux exigences applicables : NIS 2, DORA, RGPD (avec le DPO), ISO 27001.
- Préparer et accompagner les audits internes, externes et de certification.
- Suivre les recommandations d'audit jusqu'à leur clôture.

3. Contrôle et pilotage

- Concevoir et exécuter le plan de contrôle permanent de la sécurité (niveau 1 et 2).
- Construire les tableaux de bord et indicateurs (KRI, KPI) pour le RSSI et la Direction.
- Préparer les supports des comités risques et sécurité.

4. Résilience et sensibilisation

- Contribuer au plan de continuité (PCA/PRA) et à la gestion de crise cyber.
- Participer à l'analyse post-incident et à la déclaration des incidents majeurs aux autorités.
- Concevoir et déployer les actions de sensibilisation des collaborateurs.

Formation et expérience

- Bac +5 : école d'ingénieur, master en sécurité des SI, gestion des risques ou audit.
- Minimum de 2 ans d'expérience en GRC, audit IT, conseil en cybersécurité ou gestion des risques opérationnels.
- Une certification est un plus : ISO 27001 Lead Implementer ou Risk Manager, CISA, CRISC, CISSP, EBIOS RM.

Compétences techniques

- Méthodes d'analyse de risques : EBIOS RM, ISO 27005.
- Bonne culture technique : réseaux, cloud, gestion des identités, sécurité applicative.
- Maîtrise d'un outil GRC (ServiceNow IRM, RSA Archer, Egerie ou équivalent) et d'Excel avancé.
- Capacité à construire des indicateurs et des tableaux de bord lisibles.
- Anglais professionnel (lecture des référentiels, échanges avec des prestataires).

Compétences comportementales

- Esprit de synthèse : savoir rendre un risque technique compréhensible par un dirigeant.
- Rigueur et sens de la méthode.
- Diplomatie et capacité d'influence sans autorité hiérarchique.
- Pédagogie, à l'aise à l'oral comme à l'écrit.
- Curiosité et veille active sur les menaces et la réglementation.

Bienvenue chez Felps Group, Une communauté d'experts passionnés, alliant leurs compétences pour propulser votre entreprise vers de nouveaux sommets.

Notre Expertise : Felps Group est une alliance de "Pure Players" composée de quatre Squads distinctes : Telecom, IT, Cybersécurité et Conduite du changement. Chacune de ces Squads est dirigée par un capitaine, expert dans un domaine spécifique. Ces Capitaines accompagnent les consultants tout au long de leur parcours chez Felps, les guidant dans le choix de leurs missions et de leurs formations. Notre objectif est de stimuler la croissance et le développement de nos consultants, les préparant ainsi à faire évoluer leurs carrières

Notre Approche : Le consultant occupe une place centrale dans notre modèle. Il est par conséquent au centre de toutes nos préoccupations. Le tandem qui est formé par le Capitaine de Squad et le Directeur associé permet un suivi optimal des consultants. Grâce à notre expertise, nous sommes en mesure de leur fournir un accompagnement personnalisé, approfondi et impactant.

Chez Felps Group, nous croyons en la force de la diversité et de l'inclusion. Nous nous engageons à créer un environnement de travail inclusif où chaque employé se sent respecté, soutenu et encouragé à apporter sa contribution à l'entreprise

En tant que membre de notre équipe, vous ferez partie d'une culture qui célèbre la diversité sous toutes ses formes, qu'il s'agisse de l'âge, du sexe, de l'origine ethnique, de la religion, de l'orientation sexuelle, de l'identité de genre, des compétences, des antécédents socio-économiques ou de toute autre caractéristique personnelle. Nous sommes fiers de notre engagement en faveur de l'égalité des chances et de l'équité. Nous encourageons tous les candidats qualifiés, y compris les personnes en situation de handicap reconnues RQTH, à postuler. Nous sommes engagés à fournir un environnement de travail inclusif et à offrir des aménagements raisonnables pour favoriser l'intégration de tous nos employés. Si vous avez des besoins spécifiques en matière d'accessibilité lors du processus de recrutement, veuillez nous en informer, et nous ferons de notre mieux pour vous accompagner