Postée il y a 3 jours
Contexte de la mission
Principales activités de l'Expert Sécurité Senior M&A :
Participer à tous les projets de fusion et acquisition (M&A) en collaboration avec le Responsable Sécurité Local, le CISO Business ou Régional et l?équipe Cybersécurité.
S?assurer que chaque nouvelle acquisition ou cession est conforme aux règles et politiques de cybersécurité.
Communiquer les procédures de "Quick & Win" pour chaque acquisition et cession.
Assurer le suivi des actions de remédiation et des acceptations de risques.
Mettre à jour le top management sur toute non-conformité identifiée.
Formaliser des présentations de restitution au niveau du groupe SG.
La mission doit être réalisée 3 jours par semaine sur site.
Exigences minimales
Expérience avec les réglementations et cadres de l?industrie (PCI, HIPAA, lois sur la protection des données, ISO 27001/2, NIST, HITRUST, etc.).
Expérience avec des outils GRC tels que ServiceNow, Archer, etc.
Expérience avec des outils d?évaluation des risques tels que RiskRecon, SecurityScorecard, SAFE, CORL, etc.
Expérience dans un environnement hautement réglementé.
Bonne compréhension des processus et solutions de gestion des risques.
Solide expertise en contrôles de sécurité, audit, sécurité des réseaux et des systèmes.
Capacité à traduire des concepts techniques complexes en termes commerciaux et métiers.
Organisation et rigueur, capacité à travailler sous pression, gérer plusieurs projets simultanément et respecter les délais dans un environnement en constante évolution.
Évaluer l?efficacité du cadre de contrôle de sécurité interne et recommander des ajustements en fonction de l'évolution des besoins de l?entreprise.
Interaction régulière avec les différents niveaux de management pour présenter et discuter de l?efficacité des contrôles.
Profil candidat:
Objectifs et livrables
Goals and deliverables:
Contribute to the CCIP (dashboard)
follow-up actions plans of all M&A projects
Maintain the RAC governance and follow-up remediation plans