Join Airbus Protect as a Consultant GRC Confirmé in Marseille, France. In this permanent, full-time role, you will assess information security risks, implement security policies, ensure regulatory compliance, and mentor junior consultants in a multicultural environment.
Requirements
Degree from a university or engineering school with a major in IT or Cybersecurity.
Initial relevant experience in risk management, governance, and/or auditing.
Knowledge of cybersecurity standards such as ISO 27001 and NIST; familiarity with II901 and IGI1300 is a plus.
Advanced level in English is mandatory.
Security clearance or eligibility for clearance required.
Skills & Responsibilities
Risk assessment: Conduct regular information security risk assessments using qualitative and quantitative methods to develop security strategies.
Policy implementation: Create and enforce security policies and procedures aligned with regulations and best practices, while training employees.
Regulatory compliance: Perform internal audits and provide expertise on cybersecurity standards like ISO 27001 and NIST.
Potential transition routes: People from information security analyst, risk manager, or IT auditor roles may bring strong analytical and regulatory skills, alongside meeting the mandatory English and security clearance requirements.
Job description
Job Description:
Votre futur job, si vous l’acceptez...
Dans le cadre de sa stratégie de développement, Airbus Protect recherche un Consultant Confirmé en GRC (Gouvernance, Risque, Conformité)
Vous serez en charge de l'évaluation et de la gestion des risques liés à la sécurité de l'information selon une orientation business, ainsi que de la mise en place de politiques, de procédures et de mesures de conformité afin de garantir la protection des actifs.
Vous accompagnez vos interlocuteurs dans la compréhension de leurs enjeux et dans la définition de leurs besoins.
Vous communiquez clairement, avec pédagogie et vous disposez de bonnes capacités d’analyse et de synthèse.
Vous aurez également un rôle de mentor auprès des consultants juniors.
Vos missions & responsabilités:
Évaluation des risques et élaboration de stratégies de sécurité
Effectuer des évaluations régulières des risques liés à la sécurité de l'information, selon des méthodes qualitatives et/ou quantitatives.
Élaborer des stratégies de sécurité en collaboration avec les équipes internes et les parties prenantes.
Proposer des mesures correctives
Mise en place de politiques et de procédures de sécurité
Élaborer et mettre en œuvre des politiques et des procédures de sécurité pour l'ensemble de l'organisation.
Veiller à ce que les politiques et les procédures soient conformes aux réglementations et aux meilleures pratiques en matière de cybersécurité.
Sensibiliser les employés aux politiques de sécurité et les former aux bonnes pratiques.
Conformité réglementaire
S'assurer que l'organisation est conforme aux réglementations en matière de cybersécurité.
Effectuer des audits internes pour vérifier la conformité et recommander des améliorations si nécessaire.
Fournir une expertise en matière de réglementations et de normes de cybersécurité (par exemple, II901, IGI1300, ISO 27001, etc.).
Gestion des incidents de sécurité
Élaborer des plans de gestion des incidents de sécurité et coordonner les activités de réponse aux incidents.
Effectuer des enquêtes sur les incidents de sécurité et fournir des rapports détaillés.
Mettre en place des mesures préventives pour réduire les risques d'incidents futurs.
Etes-vous notre futur talent ?
Diplôme d’une université ou école d’ingénieur avec une majeure en IT ou en Cybersécurité
1ère expérience pertinente dans le domaine du management des risques et de la gouvernance et/ou de l’audit
Connaissance de certaines réglementations et des normes de cybersécurité (par exemple, ISO 27001, NIST, etc.).
La connaissance des processus d’homologations, de l’II901 et de l’IGI1300 est un plus
Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.
Capacité à analyser les problèmes
As an international company, we work in a multicultural environment: a(n) Advanced level in English is mandatory.
Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues
Airbus Protect c’est...
Un management de proximité et bienveillant
Un environnement de travail dynamique et des projets innovants
Un parcours de carrière adapté à vos aspirations
Une communauté d’experts reconnus
Une possibilité de s’engager dans des projets de R.S.E.
Un catalogue de formations complet
Du télétravail possible
D’autres avantages à découvrir lors de nos futurs échanges...
Vous recherchez un poste avec une activité variée et de réelles opportunités d'évolution...
Venez vivre l'aventure Airbus Protect... On vous attend !
#BUCyberAP
#JobAPFR
#6to10YearsExp
This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.
Company: Airbus Protect
Contract Type: Permanent
Experience Level: Professional
Job Family: Cyber Security
By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus. Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.
Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to emsom@airbus.com .
At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.
