Gestionnaire de risques cyber – Niveau médior

À propos du poste

Vous rejoindrez l’équipe Local Managed Staffing de KEYES pour renforcer la cybersécurité d’un environnement public à forte criticité. En tant que Gestionnaire de risques cyber médior, vous participerez à la gouvernance et au pilotage des risques liés à la sécurité de l’information.

Missions principales

• Identifier, analyser et évaluer les risques cyber sur les systèmes, services et projets IT.
• Maintenir et faire évoluer le registre des risques, prioriser les risques selon leur criticité, impact et vraisemblance.
• Définir et formaliser les plans de traitement des risques, assurer le suivi des actions de mitigation et vérifier l’efficacité des mesures.
• Participer aux démarches de conformité (ISO 27001, NIST, etc.), aux audits internes et externes, et produire des reportings pour le management.
• Accompagner les projets IT et digitaux en apportant des conseils cybersécurité et en sensibilisant les parties prenantes.

Profil recherché

• Diplôme supérieur en cybersécurité, informatique, gestion des risques ou domaine équivalent.
• Minimum 5 ans d’expérience en cybersécurité, gouvernance sécurité ou gestion des risques IT.
• Bonne maîtrise des concepts de gestion des risques cyber et des référentiels ISO 27001, ISO 27005, NIST RMF ou ENISA.
• Compréhension des environnements IT (réseaux, systèmes, Active Directory, cloud, applications).

Compétences requises

• Analyse et priorisation des risques cyber.
• Connaissance des standards et cadres réglementaires (ISO 27001, NIST, ENISA).
• Gestion de registres de risques et élaboration de plans de traitement.
• Reporting et gouvernance de la cybersécurité.
• Travail transversal avec équipes techniques et métiers.