Data & Risk Management Specialist (H/F)

Le/la Data & Risk Management Specialist est responsable du cadre de gestion des risques cyber de l'organisation. Il/elle assure l'identification, l'évaluation, le traitement et le suivi des risques conformément aux exigences NIS2 et au Risk Management Framework de l'entreprise (ISO27005). Principales responsabilités:

• Définir et maintenir le Cybersecurity Risk Management Framework.

• Définir les méthodologies d'identification et d'évaluation des risques cyber.

• Maintenir la taxonomie des risques de cybersécurité.

• Organiser et coordonner les Cyber Risk Assessments.

• Consolider les risques provenant des différentes équipes de cybersécurité.

• Assurer le suivi des plans de mitigation.

• Maintenir le Cyber Risk Register.

• Définir et suivre les seuils d'appétence et de tolérance au risque.

• Identifier les risques résiduels et préparer les dossiers d'acceptation de risque.

• Challenger les plans de traitement proposés par les équipes techniques.

• Intégrer les risques liés …