Consultant(e) Analyse de risques cybersécurité

Cyblex Consulting; Aix-en-Provence; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Cyblex Consulting, basé à Aix-en-Provence, recherche un spécialiste en cybersécurité pour conduire des analyses de risques selon la méthode EBIOS RM. Le candidat devra posséder plusieurs années d'expérience en gestion des risques (GRC) et idéalement une certification ISO 27005. Une aisance en anglais est requise. Ce poste demande également de bonnes compétences en communication et en rédaction. La mobilité en région PACA est nécessaire.

Qualifications

• Expérience significative en gestion des risques et utilisation de la méthode EBIOS RM.
• Certification ISO 27005 appréciée.
• Aisance en anglais (minimum niveau B2).
• Capacité à vulgariser des informations techniques.

Responsabilités

• Conduire des analyses de risques selon la méthodologie EBIOS RM.
• Planifier et cadrer les analyses de risques.
• Rédiger le rapport complet d'analyse.
• Restituer les résultats aux différents métiers.

Connaissances

Analyse des risques

Communication en anglais

Vulgarisation des informations techniques

Gestion du temps

Rédaction

Formation

Certification ISO 27005

Expérience en GRC

Outils

Outils de gestion des risques (Egerie, Phinasoft RM, Fence)

Description du poste

Fort d’une expérience depuis plus de 25 ans d’opérateur de services managés de réseaux et de sécurité informatique, le groupe IMS Networks a créé la filiale CYBLEX Consulting qui regroupe les activités de conseils, d'audit dans le domaine de la Cybersécurité. Cyblex Consulting accompagne les Directions Générales, les Directions des Systèmes d’Information et de la Cybersécurité mais aussi des métiers dans la gestion de leurs risques et de la gouvernance Cyber.

Description du Poste

Votre mission principale sera de conduire des analyses de risques selon la méthodologie EBIOS RM, faire des recommandations et mener les 5 workshops.

Vous Pouvez Être Amené(e) à

• Cadrer le périmètre de l’analyse de risques en prenant en compte l'écosystème de l’entreprise et l'existant (audits, analyses de risques, BIA,...)
• Adapter la méthode à l’environnement et la décliner
• Planifier les analyses de risques de manière logique en corrélation avec les besoins des acteurs concernés, jalons, livrables intermédiaires, etc.
• Expliquer la démarche auprès des équipes en interne et réaliser les différents entretiens (interviews, ateliers)
• Rédiger le rapport complet d'analyse des risques
• Restituer les résultats de l’analyse de risque auprès des différents métiers (Direction, top management, opérationnels, techniques et sponsors)
• Participer à l’amélioration de la documentation et des process
• Accompagner la gouvernance des risques

Vous êtes mobile en région PACA.

Profil recherché

• Vous avez plusieurs années d'expérience en GRC et dans l'utilisation de la méthode EBIOS RM ;
• C’est un plus si vous avez une certification ISO 27005, si vous avez utilisé des outils du marché (Egerie, Phinasoft RM, Fence,…) voire dans un contexte industriel OT international
• Vous êtes à l’aise en anglais (niveau B2 minimum nécessaire)
• Votre aisance relationnelle vous permet de créer du lien facilement. Vous savez vulgariser et adapter votre discours à des interlocuteurs variés (techniques ou non).
• Vous êtes organisé(e), capable de bien gérer votre temps et d'adapter les méthodes et outils au contexte client, d’animer des réunions en français et en anglais et êtes doté(e) d’une bonne capacité d’analyse. Vous êtes précis(e) dans vos notes et avez de bonnes compétences rédactionnelles.