Rattaché à la Direction Finance et Risques de l’UMG Groupe VYV et sous la responsabilité du Responsable Cyber GRC, vous contribuez à construire et faire vivre un dispositif de cybersécurité cohérent à l’échelle du Groupe VYV.

Vous intervenez dans un environnement groupe, au service d’une ambition commune : renforcer la confiance numérique, la résilience opérationnelle et la maîtrise des risques

Missions principales

Vous participez à la structuration, au pilotage et à l’amélioration continue du dispositif GRC cybersécurité. Vos activités couvrent l’analyse de risques, l’appui aux projets, le suivi des plans d’actions, la production d’indicateurs et la préparation des instances de gouvernance.

À ce titre, vos principales responsabilités sont :

• Contribuer à la définition, la formalisation et la mise à jour du corpus documentaire SSI (politiques, standards, procédures, référentiels de contrôle, dossiers de preuve).

• Accompagner les directions métiers et les équipes projets dans l’intégration des exigences de sécurité et le suivi des plans de traitement associés.

• Contribuer au dispositif de gestion des risques tiers (évaluation, suivi des mesures de maîtrise, coordination avec les parties prenantes).

• Réaliser des contrôles de second niveau, suivre les écarts, recommandations et plans de remédiation.

• Produire, consolider et fiabiliser les indicateurs de pilotage (KPI, KRI, indicateurs de maturité) à destination des instances de gouvernance.

• Participer à la préparation des audits, inspections réglementaires et revues de conformité.

• Contribuer à la coordination des incidents majeurs en matière de cybersécurité.

• Contribuer aux travaux relatifs à la résilience numérique (notamment dans le cadre de DORA) et à la coordination transverse avec les entités du Groupe.

• Première expérience confirmée ou expérience solide en cybersécurité GRC, gestion des risques ou conformité, idéalement dans un environnement structuré et réglementé (banque, assurance, santé, secteur mutualiste, grande entreprise).
• Appétence pour les environnements de type groupe, où coordination et diplomatie sont essentielles pour faire converger les pratiques.
• Maîtrise des fondamentaux de la cybersécurité et de la gestion des risques, à l’aise avec les dispositifs de contrôle interne.
• Bonne connaissance des cadres réglementaires et normatifs (DORA, NIS2, ISO 27001, HDS ou équivalents) et capacité à les décliner de façon opérationnelle dans des politiques, des contrôles et des indicateurs.

Compétences requises

• Capacité à produire des livrables clairs, structurés, adaptés à des interlocuteurs variés (techniques et non techniques).
• Aisance dans la production de tableaux de bord, d’indicateurs et de supports de gouvernance.
• Capacité à travailler en transverse, à challenger avec diplomatie et à faire avancer des sujets dans un environnement complexe.
• Esprit d’analyse, rigueur, sens de l’organisation et capacité de synthèse.

Télétravail : 2 jours par semaine + 4 jours flottants par mois