Consultant Cybersécurité Senior SSI-Gouvernance & Risques

Act Digital France; Nanterre; On-site; EUR 90,000 - 130,000; Full time

Job summary

Act Digital France recherche un profil Cybersécurité Senior pour accompagner le RSSI dans le pilotage et la gouvernance de la sécurité des systèmes d'information, sur des environnements IT et OT industriels.

Vous contribuerez à la rédaction de politiques, à l'évaluation des risques et au pilotage des projets, avec une interaction directe avec le COMEX et les équipes internes. Compétences en sensibilisation et en gestion d'incidents attendues.

Qualifications

• Minimum 5 ans d'expérience en cybersécurité, dont au moins 3 ans sur des sujets de pilotage SSI.
• Maîtrise des référentiels et réglementations : ISO 27001/27005, EBIOS RM, NIS2, LPM, NIST et IEC 62443.
• Bonne compréhension des problématiques de cybersécurité IT et OT/industriels.
• Expérience en gouvernance SSI, gestion des risques, audits et conformité.

Responsibilities

• Gouvernance et pilotage SSI: déclinaison de la PSSI, rédaction et mise à jour des politiques et procédures, suivi des plans d'action et KPI, animation des comités SSI.
• Sécurité des projets: revues de sécurité ISP/Security by Design et analyses SSI.
• Gestion des tiers: évaluation de la sécurité des fournisseurs et suivi des PAS.
• Gestion des risques: analyses selon EBIOS RM et suivi des risques résiduels.
• Conformité et audits: suivi des exigences NIS2, LPM, ISO 27001/27005, NIST, IEC 62443 et préparation des audits.
• Opérations et incidents: suivi des vulnérabilités et coordination avec SOC/CERT.
• Sensibilisation SSI: campagnes de sensibilisation et formations internes.

Skills

Pilotage SSI

Rédaction & synthèse

Communication avec COMEX

Sensibilisation SSI

Job description

Act Digital France recherche un profil Cybersécurité Senior pour accompagner le RSSI dans le pilotage et la gouvernance de la sécurité des systèmes d'information, sur des environnements IT et OT industriels.

Vous contribuerez à la rédaction de politiques, à l'évaluation des risques et au pilotage des projets, avec une interaction directe avec le COMEX et les équipes internes. Compétences en sensibilisation et en gestion d'incidents attendues.