Assistant(e) GRC Cybersécurité H/F

Description de l'entreprise

KELTIS, cabinet de recrutement multi-spécialiste, implanté sur la région Auvergne Rhône-Alpes, recherche pour sa division, un.e Assistant(e) GRC Cybersécurité, en CDI, pour le compte de son client, localisé à Saint Quentin Fallavier.

Poste

Vous souhaitez développer vos compétences en cybersécurité, conformité et gestion des risques ?

Vous avez une sensibilité technique, un intérêt pour les réglementations et aimez comprendre comment une organisation maîtrise ses risques ? Vous souhaitez évoluer sur un poste transverse, à la croisée de la cybersécurité, du juridique et des enjeux métiers ?

Nous recrutons un Assistant GRC Cybersécurité H/F pour renforcer une équipe cybersécurité et contribuer à la structuration de sa démarche de gouvernance, de gestion des risques et de conformité.

Vous rejoindrez un environnement qui valorise la curiosité, l'autonomie, l'esprit critique et l'apprentissage continu. Le poste s'adresse aussi bien à un jeune diplômé qu'à un profil disposant d'une première expérience ou d'une expérience en alternance.

Vos missions

Rattaché(e) à l'équipe cybersécurité, vous participerez à la mise en œuvre et à l'amélioration continue des dispositifs de gouvernance, de gestion des risques et de conformité.

Gouvernance et conformité

• Participer à la veille réglementaire et à l'analyse des exigences applicables : ISO 27001, RGPD, NIS2, Cyber Resilience Act (CRA), AI Act…
• Contribuer à la structuration et à l'évolution du système de management de la sécurité de l'information (SMSI).
• Participer à la préparation des travaux de mise en conformité et à la trajectoire de conformité ISO, avec un objectif à moyen terme.
• Contribuer à la rédaction et à la mise à jour des politiques, procédures, référentiels et documents de sécurité, notamment la PSSI.

Gestion des risques et analyse

• Participer aux analyses de risques cyber et à l'identification des mesures de traitement adaptées.
• Analyser les écarts entre les pratiques existantes et les exigences réglementaires ou normatives.
• Contribuer au suivi des plans d'action, des contrôles et des indicateurs de conformité.

Sécurité technique et gestion des tiers

• Maintenir une compréhension concrète des environnements techniques : réseaux, pare-feu, systèmes et principes de sécurité.
• Participer à l'évaluation des risques liés aux fournisseurs et aux prestataires.
• Contribuer à l'analyse des contrats sous l'angle de la cybersécurité, de la protection des données et des engagements de conformité.
• Échanger avec les équipes IT, les métiers, les achats et les interlocuteurs juridiques pour faire avancer les sujets.

Profil

Votre profil

Vous êtes issu(e) d'une formation supérieure en cybersécurité, informatique, gestion des risques, conformité ou droit du numérique.

Une première expérience n'est pas indispensable : nous recherchons avant tout un potentiel, une capacité d'analyse et une réelle envie de progresser.

Vos connaissances et compétences

• Vous connaissez les grands principes de la cybersécurité et de la gestion des risques.
• Vous avez des notions de référentiels et de réglementations tels que l'ISO 27001, le RGPD, NIS2, le CRA ou l'AI Act.
• Vous êtes à l'aise avec les sujets techniques et souhaitez comprendre les mécanismes de sécurité au-delà de leur dimension documentaire.
• Vous possédez idéalement des bases en droit, en conformité ou en analyse contractuelle.
• Vous êtes capable de rechercher, comprendre, synthétiser et restituer des informations complexes.
• Un bon niveau d'anglais est indispensable, notamment pour exploiter de la documentation technique et réglementaire.

Une sensibilité aux enjeux de sécurité des infrastructures, des pare-feu et de gestion des fournisseurs sera appréciée.

Votre savoir-être fera la différence

Nous recherchons une personne qui :

• Fait preuve de curiosité, d'esprit d'analyse et d'une réelle envie d'apprendre.
• Développe progressivement son autonomie et sait solliciter les bonnes personnes lorsqu'elle rencontre une difficulté.
• Est capable de questionner une pratique, d'argumenter et de confronter ses idées de manière constructive.
• Fait preuve de rigueur, d'attention aux détails et de bonnes capacités rédactionnelles.
• Sait adapter son discours à des interlocuteurs techniques, métiers et non techniques.

Autres informations

Conditions et avantages

• Contrat : CDI.
• Statut : cadre au forfait jours, sur la base de 218 jours travaillés par an.
• Rémunération cible : 34 000 à 38 000 € brut annuel, versée sur 13 mois.
• Prime selon les modalités applicables dans l'entreprise.
• Télétravail : 1 jour par semaine après validation de la période d'essai.
• Plan d'épargne entreprise (PEE) avec abondement.
• Prime liée au développement durable, selon les modalités applicables.
• Restaurant interentreprises avec participation de l'employeur.
• Mutuelle familiale.