Consultant GRC Confirmé (H/F/D), Marseille

Airbus conçoit, produit, supporte et prépare le futur des aéronefs civils et militaires (avions et hélicoptères), des systèmes aériens sans pilote et des satellites. Le groupe fournit également des solutions performantes et innovantes dans les domaines du renseignement, des communications et de la cybersécurité.

Mission

• Évaluation des risques et élaboration de stratégies de sécurité
• Effectuer des évaluations régulières des risques liés à la sécurité de l'information, selon des méthodes qualitatives et/ou quantitatives.
• Élaborer des stratégies de sécurité en collaboration avec les équipes internes et les parties prenantes.
• Proposer des mesures correctives
• Mise en place de politiques et de procédures de sécurité
• Élaborer et mettre en œuvre des politiques et des procédures de sécurité pour l'ensemble de l'organisation.
• Veiller à ce que les politiques et les procédures soient conformes aux réglementations et aux meilleures pratiques en matière de cybersécurité.
• Sensibiliser les employés aux politiques de sécurité et les former aux bonnes pratiques.
• Conformité réglementaire
• S'assurer que l'organisation est conforme aux réglementations en matière de cybersécurité.
• Effectuer des audits internes pour vérifier la conformité et recommander des améliorations si nécessaire.
• Fournir une expertise en matière de réglementations et de normes de cybersécurité (par exemple, II901, IGI1300, ISO 27001, etc.).
• Gestion des incidents de sécurité
• Élaborer des plans de gestion des incidents de sécurité et coordonner les activités de réponse aux incidents.
• Effectuer des enquêtes sur les incidents de sécurité et fournir des rapports détaillés.
• Mettre en place des mesures préventives pour réduire les risques d'incidents futurs.

Profil

• Diplôme d’une université ou école d’ingénieur avec une majeure en IT ou en Cybersécurité
• 1ère expérience pertinente dans le domaine du management des risques et de la gouvernance et/ou de l’audit
• Connaissance de certaines réglementations et des normes de cybersécurité (par exemple, ISO 27001, NIST, etc.).
• La connaissance des processus d’homologations, de l’II901 et de l’IGI1300 est un plus
• Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.
• Capacité à analyser les problèmes
  
• As an international company, we work in a multicultural environment: a(n) Advanced level in English is mandatory.