Consultant Cybersécurité et Conformité Règlementaire

Sopra Steria; France; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel (2 jours/semaine)

Mutuelle

Tickets restaurants

Intéressement

Cooptation

Formations et certifications

Résumé du poste

Sopra Steria recherche un consultant(e) conformité réglementaire spécialisé en cybersécurité pour accompagner des clients internationaux en Île-de-France. Vous identifierez les données sensibles et évaluerez la conformité des systèmes d’information vis-à-vis du RGPD, NIS2, DORA et lois liées à l’exportation et au secret de défense.

Vous encadrerez des équipes, réaliserez des analyses d’impact (AIVP/DPIA) et proposerez des évolutions des politiques de sécurité.

Qualifications

• Diplômé(e) d'une école d'ingénieurs ou équivalent, dans la protection des données ou le droit des systèmes d'information.
• Expérience significative d'au moins 5 ans dans la conformité réglementaire des SI.
• Bonne maîtrise des enjeux juridiques et techniques liés au RGPD, NIS2 et DORA.
• Anglais courant à l'écrit et à l'oral.

Responsabilités

• Accompagner des clients dans la sécurisation de leurs informations sensibles et le respect des contraintes réglementaires.
• Identifier les données soumises à des contraintes dans le SI et évaluer le niveau de conformité.
• Rédiger et piloter les analyses d'Impact sur la Vie Privée (AIVP/DPIA).
• Proposer des évolutions des politiques de sécurité et des mesures techniques.
• Réaliser une veille juridique et technologique et encadrer des collaborateurs.

Connaissances

Conformité réglementaire

RGPD

NIS2

DORA

Gestion de projet

Anglais (courant)

Formation

Diplôme d'une école d'ingénieurs ou équivalent (protection des données / droit des SI)

Outils

Mitre ATT&CK

Description du poste

Sopra Steria recherche un consultant(e) conformité réglementaire spécialisé en cybersécurité pour accompagner des clients internationaux en Île-de-France. Vous identifierez les données sensibles et évaluerez la conformité des systèmes d’information vis-à-vis du RGPD, NIS2, DORA et lois liées à l’exportation et au secret de défense.

Vous encadrerez des équipes, réaliserez des analyses d’impact (AIVP/DPIA) et proposerez des évolutions des politiques de sécurité.