Enracinée dans la région de la Marne depuis sa fondation en 2019, Anetsys incarne une entreprise dynamique du secteur informatique, basée à Reims. Son savoir-faire s'étend largement dans ce domaine, englobant les systèmes et réseaux, le développement de sites Web ainsi que la cyber-sécurité. Forte de son expertise pointue, l'équipe d'Anetsys s'efforce de proposer des solutions technologiques de premier plan, répondant aux besoins et aux défis actuels de ses clients. Reconnu pour son expertise en France, nous sommes actuellement à la recherche d'un Analyste GRC H/F afin de renforcer les équipes. Missions principales · Définir et mettre en œuvre les politiques et procédures de sécurité et de conformité. · Assurer la sensibilisation et la formation des employés aux bonnes pratiques GRC. · Veiller à l'alignement des stratégies GRC avec les objectifs de l'entreprise. · Assurer un reporting régulier à la direction sur les risques et la conformité. · Identifier, analyser et évaluer les risques liés à la cybersécurité, à la conformité réglementaire et aux opérations. · Mettre en place des plans de mitigation des risques et des contrôles adaptés. · Réaliser des analyses d'impact et des audits de sécurité. · Maintenir et améliorer le registre des risques. · Veiller au respect des normes et réglementations (ISO 27001, NIST, RGPD, SOX, PCI-DSS, etc.). · Réaliser des audits internes et accompagner les audits externes. · Mettre en place des plans d'amélioration continue suite aux audits. · Assurer une veille réglementaire et adapter les politiques internes en conséquence. · Participer à la gestion des incidents de sécurité et aux enquêtes post-incident · Contribuer à la mise en place et au test des plans de continuité et de reprise d'activité (PCA/PRA). · Suivre les indicateurs de performance en matière de sécurité et de conformité. Formation et Certifications · Bac +5 en cybersécurité, gestion des risques, audit, droit du numérique ou informatique (ex. : Master en sécurité des systèmes d'information, école d'ingénieurs, MBA en gestion des risques). · Intermédiaire (3-5 ans) : expérience en audit interne/externe, gestion des risques, conformité réglementaire, idéalement en cabinet de conseil ou en entreprise Compétences Techniques · Maîtrise des normes et cadres de conformité : ISO 27001, NIST, COBIT, ITIL, RGPD, SOX, PCI-DSS. · Expérience en audit et en gestion des risques (évaluation, cartographie des risques, contrôle interne). · Connaissance des solutions de gestion des risques et de la conformité (GRC tools comme Archer, ServiceNow GRC, OneTrust). · Notions en cybersécurité : gestion des incidents, contrôle d'accès, architecture de sécurité. Les + : - Leadership et bonnes compétences en communication pour diriger de petites équipes en temps de crise et pour avoir une communication efficace sur les niveaux de risque et de menace. - Une bonne capacité vulgariser des problématiques complexes dans un langage non technique. - Capacité à travailler en équipe et solides capacités d'écoute. - Être capable de fonctionner avec un haut niveau d'autonomie. - Une forte responsabilité au cœur de notre stratégie cybersécurité - Une forte attention portée à l'équilibre travail et vie personnelle - Un environnement de travail productif et agréable Lieu : PARIS Disponibilité : ASAP Type d'emploi : CDI Avantages : * Flextime * Prise en charge du transport quotidien Rémunération supplémentaire : * Heures supplémentaires majorées * Primes Formation: * Bac +4 (Maîtrise) (Optionnel) Lieu du poste : En présentiel