Consultant cybersécurité SSI

Act Digital France; Nanterre; On-site; EUR 90,000 - 130,000; Full time

Job summary

Act Digital France recherche un profil Cybersécurité Senior pour accompagner le RSSI dans le pilotage et la gouvernance de la sécurité des systèmes d'information, sur des environnements IT et OT industriels.

Vous contribuerez à la rédaction de politiques, à l'évaluation des risques et au pilotage des projets, avec une interaction directe avec le COMEX et les équipes internes. Compétences en sensibilisation et en gestion d'incidents attendues.

Qualifications

• Minimum 5 ans d'expérience en cybersécurité, dont au moins 3 ans sur des sujets de pilotage SSI.
• Maîtrise des référentiels et réglementations : ISO 27001/27005, EBIOS RM, NIS2, LPM, NIST et IEC 62443.
• Bonne compréhension des problématiques de cybersécurité IT et OT/industriels.
• Expérience en gouvernance SSI, gestion des risques, audits et conformité.

Responsibilities

• Gouvernance et pilotage SSI: déclinaison de la PSSI, rédaction et mise à jour des politiques et procédures, suivi des plans d'action et KPI, animation des comités SSI.
• Sécurité des projets: revues de sécurité ISP/Security by Design et analyses SSI.
• Gestion des tiers: évaluation de la sécurité des fournisseurs et suivi des PAS.
• Gestion des risques: analyses selon EBIOS RM et suivi des risques résiduels.
• Conformité et audits: suivi des exigences NIS2, LPM, ISO 27001/27005, NIST, IEC 62443 et préparation des audits.
• Opérations et incidents: suivi des vulnérabilités et coordination avec SOC/CERT.
• Sensibilisation SSI: campagnes de sensibilisation et formations internes.

Skills

Pilotage SSI

Rédaction & synthèse

Communication avec COMEX

Sensibilisation SSI

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique. Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA. Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience. Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste :

Dans le cadre d'une mission auprès d'un acteur industriel, nous recherchons un profil Cybersécurité Senior pour accompagner le RSSI dans le pilotage et la gouvernance de la sécurité des systèmes d'information, sur des environnements IT et OT / SI industriel.

Vous interviendrez notamment sur les sujets suivants :

• Gouvernance et pilotage SSI : déclinaison de la PSSI, rédaction et mise à jour des politiques, standards et procédures, suivi des plans d'action, tableaux de bord et KPI, préparation et animation des comités SSI.
• Sécurité des projets : participation aux revues de sécurité ISP / Security by Design et réalisation ou suivi des analyses SSI.
• Gestion des tiers : évaluation de la sécurité des fournisseurs, revue des clauses contractuelles et suivi des PAS.
• Gestion des risques : conduite d'analyses de risques selon EBIOS RM ou méthodologie équivalente, suivi des risques résiduels et contribution à l'homologation des systèmes.
• Conformité et audits : suivi des exigences NIS2, LPM, ISO 27001/27005, NIST, IEC 62443, préparation et suivi des audits, gestion des écarts et plans d'action.
• Opérations et incidents : suivi des vulnérabilités, gestion des incidents et situations de crise, coordination avec les équipes SOC/CERT.
• Sensibilisation SSI : préparation et animation de campagnes de sensibilisation, formations et communications internes.

Profil recherché :

Profil recherché :

• Minimum 5 ans d'expérience en cybersécurité, dont au moins 3 ans sur des sujets de pilotage SSI.
• Solide maîtrise des référentiels et réglementations : ISO 27001/27005, EBIOS RM, NIS2, LPM, NIST et IEC 62443.
• Bonne compréhension des problématiques de cybersécurité dans des environnements IT et OT / industriels.
• Expérience en gouvernance SSI, gestion des risques, audits et conformité.
• Capacité à interagir avec des interlocuteurs de haut niveau et à présenter des sujets SSI en COMEX.
• Très bonnes capacités de rédaction, de synthèse et d'animation.
• Anglais professionnel / avancé.

Certifications appréciées :

• CISSP
• EBIOS Risk Manager