Consultant(e) GRC confirmé(e)

Cyblex Consulting; Toulouse; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Cyblex Consulting recherche un expert en GRC pour accompagner les clients dans la conformité et la gestion des risques cyber. Vous participerez à la rédaction de corpus documentaires et à l’animation d’analyses de risques, en vous appuyant sur les cadres (ISO 27K1, LPM, ANSSI, NIST, etc.).

Vous être mobile en région toulousaine et vous interviendrez chez des clients locaux avec des déplacements ponctuels, pour construire des stratégies de continuité et améliorer la résilience cyber.

Qualifications

• Expérience significative d'au moins 3 à 5 ans sur des missions en gouvernance cyber.
• Certifications ISO27001 Lead Implementor/Lead Auditor, EBIOS RM ou CISSP appréciées.
• Bonne capacité d’adaptation face au cadre réglementaire (NIS 2, DORA, LPM, PART-IS) et à l’environnement interne de l’entreprise.
• Autonomie, organisation et capacité d’analyse.
• Aisance en anglais (contexte international).

Responsabilités

• Intervenir sur toutes les phases d’un projet GRC, de la qualification du besoin à la restitution.
• Mener des audits et rédiger les feuilles de route issues des audits.
• Assurer une veille sur les réglementations cyber (NIS 2, DORA, LPM, PART-IS).

Connaissances

Gouvernance cyber

Anglais professionnel

Description du poste

Au sein de notre pôle d’expertise en GRC, vous serez amené(e) à :

• Accompagner la démarche de cyber d’une entreprise en fonction du cadre réglementaire et ses besoins (ISO 27K1, LPM, guides d’hygiènes de l’ANSSI, NIST, etc.)
• Participer à la rédaction du corpus documentaire (PSSI, politiques et procédures associées)
• Réaliser et animer des analyses de risques en autonomie (de préférence en se basant sur l’EBIOS RM)
• Construire les stratégies de plan de continuité (BIA, PCA, PRA,…) et réaliser les exercices de gestion de crise pour accompagner les clients à leur cyber résilience
• Sensibiliser et établir une culture de la sécurité de l’information chez les clients
• Construire et alimenter des indicateurs de mesure de la démarche cyber
• Dans le cadre de missions de RSSI à temps partagé, identifier, réaliser et suivre dans le temps les actions mises en place
• Mener des audits organisationnels et/ou d’analyses d’écart
• Rédiger et mener la feuille de route issue de ces audits
• Assurer une veille sur les nouvelles réglementations cyber (NIS 2, DORA, CRA, CER, PART-IS, etc.)
• Aider au développement du pôle GRC de Cyblex Consulting : partage les connaissances en interne, développement d’offres, intervention dans les salons, participation aux réponses à appel d’offre, construction d’outils, …

Vous pouvez intervenir sur toutes les phases d’un projet de nos clients (TPE, PME, grands groupes de tout secteur) : de la qualification du besoin, aux propositions techniques, à la réalisation des missions et aux phases de restitution.

Vous êtes mobile en région toulousaine. Des déplacements ponctuels sont à prévoir chez nos clients sur la région.

Profil recherché

• Vous avez des expériences significatives d'au moins 3 à 5 ans sur des missions en gouvernance cyber.
• L’obtention de certifications serait un plus (ISO27001 Lead Implementor ou Lead Auditor, EBIOS RM, CISSP, etc.)
• Vous avez une bonne capacité d’adaptation qui vous permet d’appréhender aux mieux le contexte règlementaire (NIS 2, DORA, LPM, PART-IS…) et l’environnement interne de l’entreprise.
• Autonome, vous êtes organisé(e) et êtes doté(e) d’une bonne capacité d’analyse. Vous savez adapter votre discours à votre public et vos interlocuteurs.
• Vous êtes à l’aise en anglais (contexte international)