Cyber risk analyst F/H chez ILIAD

Objectifs du posteDans un contexte de montée en puissance de la fonction cybersécurité au sein du périmètre B2C France, nous recherchons un(e) Cyber Risk Analyst expérimenté(e), capable de structurer et piloter les cartographies des risques et des actifs en environnement multi-entités. Ce rôle clef contribuera directement à la maîtrise des risques cyber et à la conformité réglementaire (NIS2, ISO 27001…), en collaboration avec les autres acteurs clés de la cybersécurité, notamment le SOC & CSIRT Manager.Missions principalesCartographie des risques IT & CyberStructurer, piloter et maintenir la cartographie des risques IT & Cyber, en vous appuyant sur les méthodologies ISO/IEC 27005 et EBIOS Risk Manager.Réaliser les analyses de risques en concertation avec les entités locales, les responsables métiers, les équipes IT et sécurité.Documenter les scénarios de risques, analyser les impacts métiers, identifier les mesures de sécurité nécessaires et prioriser les plans de traitement.Suivre les évolutions de risques dans le temps et mettre à jour régulièrement les cartographies.Cartographie des actifs (assets, flux, données)Concevoir et maintenir une cartographie complète et structurée des actifs critiques, incluant :Les applications et systèmes clésLes flux de données et interconnexionsLes données sensibles ou stratégiquesAssurer la cohérence de cette cartographie avec les analyses de risques.Mettre en place une gouvernance pérenne de mise à jour, en lien avec les directions techniques et métiers.Conception et suivi du plan d’auditÉlaborer un plan d’audit annuel combinant :Audits de conformité (référentiels ISO 27001, RGPD…)Audits techniques coordonnés avec le SOC & CSIRT ManagerTravailler étroitement avec ce dernier pour :Identifier les priorités d’audit techniqueCo-construire le plan d’audit technique annuelParticiper aux réunions de restitution des audits techniquesS’assurer du suivi des plans de remédiation mis en œuvre suite aux auditsFormaliser les comptes rendus, tableaux de suivi, synthèses pour la gouvernance.