Consultant GRC / ISP

Votre rôle

Nous recherchons un Consultant GRC / ISP pour accompagner nos clients dans la mise en œuvre et le pilotage de leur cybersécurité.

Vous interviendrez sur des missions à forte valeur ajoutée, en lien étroit avec les RSSIs d'ETIs et de grands groupes, pour rendre la cybersécurité concrète, mesurable et alignée sur les enjeux métiers.

Vos principales missions

• Intégrer la cybersécurité dans les projets : réalisation d’analyses de risques (principalement EBIOS RM), définition et suivi des mesures de sécurité ;
• Soutenir et challenger le RSSI dans le pilotage global de la SSI et la prise de décision ;
• Contribuer à la gouvernance sécurité, notamment sur les sujets d’homologation de sécurité et de conformité (ISO 27001, DORA, NIS2) ;
• Assurer la coordination et le suivi des actions SSI, en interaction avec les équipes projet, IT et métiers ;
• Évaluer la conformité des projets vis-à-vis des référentiels internes et externes, et proposer des plans d’amélioration pragmatiques ;
• Piloter ou accompagner la gestion de projet sécurité ;
• Participer au partage d’expérience et à la montée en compétence collective via notre pool d’experts internes.

Profil recherché

• Formation Bac+5 (école d’ingénieurs ou équivalent), un parcours en classe préparatoire est un plus ;
• 4 à 8 ans d’expérience en cybersécurité, gestion des risques, conseil ou conformité ;
• Bonne maîtrise d’un ou plusieurs référentiels (ISO 27001, EBIOS-RM, DORA, NIS2, etc.) ;
• Une connaissance sectorielle est un plus (banque, énergie, retail, secteur public, etc.) ;
• Solides compétences en gestion de projet et en communication avec des interlocuteurs variés ;
• Habilité ou habilitable défense : un vrai plus ;
• Curieux, rigoureux et moteur sur les sujets cyber ;
• Les certifications (ISO-27001, EBIOS, CISM, CISSP…) sont appréciées, mais nous valorisons avant tout la compétence, la posture et le sens du résultat.

Conditions

• Contrat : CDI
• Localisation : Paris, île-de-France
• Format de mission : accompagnement opérationnel au sein des équipes clientes, avec l’appui d’un pool d’experts internes et d’outils IA.