Consultant cybersécurité - gouvernance, risques & conformité - Freelance (H/F)

Collective.work; Paris; Sur place; EUR 62 000 - 81 000; Plein temps

Résumé du poste

Collective.work recherche un Consultant cybersécurité pour accompagner la gouvernance, les risques et la conformité sur des projets clients à Paris. Mission freelance (non salarié) avec un TJM max de 386 € HT, travail en environnement SAFe et avec des partenaires internes et externes.

Le candidat idéal doit déployer les contrôles ISO 27001, réaliser des analyses EBIOS RM, suivre les plans de remédiation et préparer les revues techniques avec les équipes DSI, DEV et SRE.

Qualifications

• Bac+5 en cybersécurité ou équivalent exigé.
• Expérience avérée en cybersécurité et réalisation de contrôles et politiques.
• Maîtrise des normes ISO 27001, NIS2 et DORA et gestion de risques.

Responsabilités

• Piloter la mise en œuvre des politiques et des procédures de sécurité.
• Rédiger et maintenir la documentation liée au SMSI et IS0 27001.
• Réaliser les analyses de risques (EBIOS RM) et piloter les plans de remédiation.
• Préparer les audits internes et accompagner les projets en sécurité des systèmes d’information.
• Concevoir et suivre les indicateurs KRI/KPI et coordonner les actions avec DSI/DEV/SRE.

Connaissances

Cybersécurité

Gouvernance sécurité

Gestion des risques

Conformité

Formation

Bac+5 en cybersécurité

Outils

JIRA

Confluence

Microsoft Office

Description du poste

Consultant cybersécurité - gouvernance, risques & conformité - Freelance (H/F)

Consultant cybersécurité - gouvernance, risques & conformité - Freelance (H/F) 75 - Paris

Offre n° 6845527
Consultant cybersécurité - gouvernance, risques & conformité - Freelance (H/F)

Publié le 12 septembre 2026

Taux journalier (TJM): TJM HT max 386 € (hors éventuels frais de mission, à discuter avec le client)

Contexte :Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé.

Missions principales

• Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité.
• Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001.
• Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels.
• Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation.
• Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution.
• Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité.
• Documenter les exigences et éléments de sécurité associés aux plateformes et solutions.
• Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité.
• Piloter les actions correctives et assurer le suivi des plans de remédiation.
• Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité.
• Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité.
• Coordonner les actions techniques avec les équipes internes et les partenaires externes.
• Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects.
• Concevoir des supports d'évaluation adaptés aux différents profils de partenaires.
• Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité.
• Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité.
• Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc.

Livrables attendus

• Politiques, procédures et documentation technique de sécurité.
• Documentation liée au SMSI conforme à l'ISO 27001.
• Analyses de risques EBIOS RM et plans de remédiation associés.
• Plan de contrôle du SMSI et reporting de suivi.
• Documentation et éléments de préparation aux audits internes.
• Contrôles de sécurité opérationnels et preuves associées.
• Documents de conformité liés au RGPD, NIS2 et DORA.
• Tableaux de bord KRI/KPI et indicateurs de maturité sécurité.
• Annexes de sécurité et supports d'évaluation des partenaires.
• Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité.
• Comptes rendus et supports des revues techniques.

Profil recherché

• Bac+5 en cybersécurité, sécurité des SI ou équivalent.
• Expérience confirmée en cybersécurité, notamment sur la mise en œuvre de contrôles de sécurité et la rédaction de politiques et procédures.
• Maîtrise des normes et référentiels ISO 27001, ISO 27005, EBIOS RM, NIS2 et DORA.
• Solides compétences en analyse de risques et pilotage de plans de remédiation.
• Bonne connaissance des environnements Cloud, des solutions SaaS et/ou des services de confiance.
• Maîtrise de JIRA, Confluence et des outils Microsoft.
• Capacité à travailler en transverse et à piloter des demandes en environnement agile SAFe.

Type de contrat Profession libérale

Emploi non salarié Salaire

• Rémunération : 386 € par jour

Expérience

• Débutant accepté

Employeur

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi. Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels. Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours