Security risk & assurance officer (confirmé) - h/f
Le poste
Vous rejoindrez l’équipe de Julie, Head of Cybersécurité Groupe. En tant que Chargé(e) de Gestion des Risques de Assurance vous serez responsable de l'évaluation, de la gestion et de la maîtrise des risques de sécurité au sein de l’organisation.
Ce rôle consiste à assurer la conformité aux standards et aux politiques de sécurité, à évaluer les contrôles en place et à fournir des garanties solides quant à la résilience du système de sécurité de l'entreprise.
Ce poste stratégique vise à renforcer la posture de sécurité de l’organisation et à protéger les actifs critiques contre les menaces cyber, en coordination avec les équipes sécurité des différentes entités.
Vos missions :
Évaluation et gestion des risques
- Aider les RSSI et security officers des différentes entités à Identifier, évaluer et prioriser les risques de cybersécurité et les aider à organiser des sessions d'évaluation.
- Mettre en place un cadre de gestion des risques conforme aux standards internationaux (ISO 27001, ISO 31000, etc.).
Contrôles et assurance de sécurité
- Concevoir et mettre en œuvre des contrôles de sécurité pour répondre aux risques identifiés et aux exigences réglementaires.
- Élaborer des rapports d’assurance, analyser les écarts et proposer des actions correctives.
Conformité et gouvernance
- Assurer la conformité aux réglementations, normes et politiques internes de sécurité.
- Maintenir la documentation et les preuves nécessaires pour les audits et les certifications.
Reporting et amélioration continue
- Améliorer et mettre en place des indicateurs clés de performance (KPI) pour suivre l’efficacité des contrôles.
- Assurer un reporting régulier des risques, contrôles et actions aux parties prenantes.
Profil recherché
Expérience : Minimum 3 à 5 ans d’expérience dans un rôle similaire (cybersécurité, audit, gestion des risques).
Compétences techniques :
- Expertise en gestion des risques (ISO 27001, ISO 31000, NIST, etc.).
- Connaissance approfondie des contrôles de sécurité, des audits et des processus de conformité.
Soft skills
- Esprit analytique et rigoureux pour l’identification et la gestion des risques.
- Capacité à travailler de manière autonome et proactive dans un environnement complexe.
L'entreprise
Chez Free, tu trouveras une culture interne singulière et très marquée. Il règne un fort état d’esprit collectif. Le recrutement est ouvert, sans a priori : on ne juge les gens ni sur leur âge, ni sur leur background.
On aime aller vite, faire les choses nous-mêmes, et on mise sur l’autonomie pour être efficace. Tu verras : chez Free, on se sent libre !
Compétences recherchées
- cybersécurité
Éléments nécessaires pour postuler
Pour valider votre candidature, nous vous demandons de fournir les éléments suivants, vous devrez télécharger les pièces demandées directement lors de votre inscription.
Document(s) :
- Curriculum Vitæ
Candidature facile