Expert Cybersécurité Grc H/F UMG Groupe VYV
- Paris 15e - 75
- CDI
- Télétravail partiel
- Bac +5
- Services aux Entreprises
- Exp. 3 ans min.
Les compétences pour ce job
- Cyber-sécurité
Les missions du poste
Rattaché à la Direction Finance et Risques de l'UMG Groupe VYV et sous la responsabilité du Responsable Cyber GRC, vous contribuez à construire et faire vivre un dispositif de cybersécurité cohérent à l'échelle du Groupe VYV.
Vous intervenez dans un environnement groupe, au service d'une ambition commune : renforcer la confiance numérique, la résilience opérationnelle et la maîtrise des risques
Missions principales
Vous participez à la structuration, au pilotage et à l'amélioration continue du dispositif GRC cybersécurité. Vos activités couvrent l'analyse de risques, l'appui aux projets, le suivi des plans d'actions, la production d'indicateurs et la préparation des instances de gouvernance.
À ce titre, vos principales responsabilités sont :
Contribuer à la définition, la formalisation et la mise à jour du corpus documentaire SSI (politiques, standards, procédures, référentiels de contrôle, dossiers de preuve).
Accompagner les directions métiers et les équipes projets dans l'intégration des exigences de sécurité et le suivi des plans de traitement associés.
Contribuer au dispositif de gestion des risques tiers (évaluation, suivi des mesures de maîtrise, coordination avec les parties prenantes).
Réaliser des contrôles de second niveau, suivre les écarts, recommandations et plans de remédiation.
Produire, consolider et fiabiliser les indicateurs de pilotage (KPI, KRI, indicateurs de maturité) à destination des instances de gouvernance.
Participer à la préparation des audits, inspections réglementaires et revues de conformité.
Contribuer à la coordination des incidents majeurs en matière de cybersécurité.
Contribuer aux travaux relatifs à la résilience numérique (notamment dans le cadre de DORA) et à la coordination transverse avec les entités du Groupe.
Le profil recherché
- Première expérience confirmée ou expérience solide en cybersécurité GRC, gestion des risques ou conformité, idéalement dans un environnement structuré et réglementé (banque, assurance, santé, secteur mutualiste, grande entreprise).
- Appétence pour les environnements de type groupe, où coordination et diplomatie sont essentielles pour faire converger les pratiques.
- Maîtrise des fondamentaux de la cybersécurité et de la gestion des risques, à l'aise avec les dispositifs de contrôle interne.
- Bonne connaissance des cadres réglementaires et normatifs (DORA, NIS2, ISO 27001, HDS ou équivalents) et capacité à les décliner de façon opérationnelle dans des politiques, des contrôles et des indicateurs.
Compétences requises
- Capacité à produire des livrables clairs, structurés, adaptés à des interlocuteurs variés (techniques et non techniques).
- Aisance dans la production de tableaux de bord, d'indicateurs et de supports de gouvernance.
- Capacité à travailler en transverse, à challenger avec diplomatie et à faire avancer des sujets dans un environnement complexe.
- Esprit d'analyse, rigueur, sens de l'organisation et capacité de synthèse.
Télétravail : 2 jours par semaine + 4 jours flottants par mois
L'entreprise
Nos 480 collaborateurs oeuvrent ainsi au quotidien à la coordination et au pilotage économique et stratégique d'ensemble en exerçant des activités variées autour de nos 4 métiers - Assurance et mutuelle, services et assistance, soins et accompagnement, habitation et logement social.
Rejoindre l'UMG du Groupe VYV c'est avoir l'opportunité d'exercer un métier porteur de sens et de vous construire un parcours professionnel riche.
L'UMG VYV est engagée en faveur de l'intégration et du maintien dans l'emploi des personnes en situation de handicap.
N'hésitez plus à postuler !
UMG Groupe VYV en images
Publiée le 21/07/2026 - Réf : 2026-976
