Assistant RSSI - Chef de Projet Conformité DORA (H/F) Paris - IDF

Clostera; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Télétravail partiel

Culture d’entreprise unique

Job summary

Clostera recherche un consultant senior en cybersécurité et GRC pour piloter un programme de conformité DORA et de résilience opérationnelle. Vous travaillerez avec les équipes sécurité, IT et risques dans un cadre structuré et exigeant, afin de livrer des chantiers de remédiation et de renforcer la gouvernance des risques.

Vous interviendrez sur des références locales et internationales, avec une forte orientation vers le pilotage de la conformité, des contrôles et des exercices de simulation.

Qualifications

• Formation Bac+5 en informatique, cybersécurité, gestion des risques ou équivalent.
• Minimum 10 ans d’expérience en cybersécurité, avec forte expertise GRC et environnement réglementé.
• Maîtrise des référentiels NIST, ISO 27001, COBIT et bonnes pratiques de sécurité.
• Bonne maîtrise des exigences réglementaires DORA et RGPD.
• Méthodologie EBIOS RM et gestion de crise.

Responsibilities

• Réaliser audits de conformité et analyses d’écarts sur cybersécurité et risques.
• Piloter un plan de remédiation aligné sur les exigences.
• Mettre en place des stratégies de résilience (PCA, PRA, PCO).
• Réaliser des analyses d’impact métier (BIA) et RTO/RPO.
• Rédiger des playbooks de gestion de crise et organiser des exercices.
• Diriger la gouvernance des chantiers et suivre les indicateurs de risques KRI.

Skills

GRC

Cybersécurité

Leadership

Gestion des risques

Communication

Anglais pro

Connaissance normative

Education

Bac+5 en informatique/Cybersécurité

Tools

SIEM

EDR

DLP

IAM

PAM

Azure

GCP

Prince2

ITIL

PMI/Agile

Job description

Assistant RSSI - Chef de Projet Conformité DORA (H/F)

Lieu

Réf :

Nous recherchons un(e) Consultant(e) Senior en Cybersécurité - GRC pour accompagner un programme stratégique de mise en conformité réglementaire et de renforcement de la résilience opérationnelle.

Vous interviendrez sur un projet critique visant à aligner les pratiques de sécurité avec les exigences réglementaires, en pilotant des chantiers de remédiation et en structurant une gouvernance durable des risques.

Vous travaillerez en étroite collaboration avec les équipes sécurité, IT, risques et métiers dans un environnement exigeant et structuré.

Ce que vous ferez :

• Réaliser des audits de conformité et des analyses d’écants (Gap Analysis) sur les dispositifs de cybersécurité et de gestion des risques.
• Définir et piloter un plan de remédiation aligné avec les exigences réglementaires.
• Contribuer à la mise en place de stratégies de résilience opérationnelle (PCA, PRA, PCO).
• Mener des analyses d’impact métier (BIA) : identification des processus critiques, définition des RTO/RPO, cartographie des dépendances IT.
• Rédiger des playbooks de gestion de crise et organiser des exercices de simulation (cyberattaques, ransomware, etc.).
• Mettre en place et animer la gouvernance des chantiers (comités, suivi, coordination IT/métiers).
• Traduire les exigences réglementaires en standards opérationnels et techniques.
• Déployer un dispositif de contrôle permanent (niveau 1 & 2) et suivre les indicateurs de risques (KRI).
• Contribuer à l’automatisation des contrôles et à l’amélioration continue du dispositif de sécurité.
• Produire des reportings réguliers à destination des instances de gouvernance.

Votre positionnement vous permettra de travailler sur des projets innovants, d’interagir avec des équipes multidisciplinaires et d’exploiter votre expertise pour apporter une réelle valeur ajoutée.

Ce que nous recherchons :

• Formation : Bac+5 en informatique, cybersécurité, gestion des risques ou équivalent.
• Expérience : Minimum 10 ans d’expérience en cybersécurité, avec une forte expertise en GRC et en environnement réglementé.
• Compétences et expertises techniques :
• Référentiels : NIST, ISO 27001, COBIT, bonnes pratiques de sécurité.
• Réglementation : Bonne maîtrise des exigences réglementaires (DORA, RGPD, etc.).
• Gestion des risques : Méthodologie EBIOS RM.
• Résilience : PCA, PRA, PCO, gestion de crise.
• Technologies de sécurité : SIEM, EDR, DLP, IAM, PAM, gestion des vulnérabilités.
• Cloud : Sécurité des environnements Azure et GCP.
• Outils : Solutions GRC et outils de pilotage.
• Méthodologies projet : Prince2, ITIL, PMI ou Agile.
• Soft skills : Capacité à fédérer et influencer, leadership, autonomie, esprit d’analyse et de synthèse, pragmatisme, excellentes compétences en communication et sens du résultat.
• Niveau d’anglais : Professionnel (contexte international apprécié).
• Un plus : Expérience dans des environnements fortement régulés (secteur financier, assurance, etc.) et participation à des programmes de mise en conformité à grande échelle.

Pourquoi rejoindre Clostera ?

• Une culture d’entreprise unique : innovation, expertise et proximité humaine.
• Des projets variés et stimulants avec des clients grands groupes.
• Un équilibre vie pro/vie perso : télétravail partiel.

Chez Clostera, nous plaçons l'humain au centre de nos activités. Nous croyons fermement que des consultants épanouis sont la clé pour fournir des solutions pointues et adaptées aux besoins de nos clients. Notre approche bienveillante en matière de recrutement et de gestion des ressources humaines garantit un environnement propice au développement personnel et professionnel. En rejoignant Clostera, vous intégrez une équipe qui valorise l'intégrité, la transparence et la collaboration, tout en maintenant une exigence d'excellence et d'innovation.