Consultant(e ) GRC H/F

NXO France; Paris; Sur place; EUR 75 000 - 80 000; Plein temps

Avantages offerts par ce poste

Localisation Paris

Télétravail 2 jours/semaine

Rémunération environ 75K€

Résumé du poste

NXO France recherche un Consultant en Gouvernance Sécurité et Conformité (GRC) pour un poste hybride à Paris. Vous réaliserez des analyses de risques, suivrez les objectifs et animerez les réunions, tout en élaborant les feuilles de route et les plans de continuité d’activité.

Le candidat idéal possède un Bac+5 en sécurité SI et environ 10 ans d’expérience, avec une maîtrise des normes ISO 27001/27005 et une forte culture de la cybersécurité opérationnelle.

Qualifications

• Diplôme Bac+5 en ingénierie ou université avec spécialisation en informatique ou sécurité des systèmes d’information.
• Solide expertise en analyse des risques et en résilience; maîtrise des référentiels ISO 27001/27005.
• Capacité à rédiger des plans de traitement des risques et interpréter des rapports de tests de sécurité.
• Rigueur, implication et passion pour la cybersécurité opérationnelle.
• Capacité à challenger les équipes métiers et à accompagner l’intégration des exigences de sécurité.
• Excellentes qualités rédactionnelles et aisance à l’oral en français.

Responsabilités

• Réaliser les analyses de risques cyber selon la méthodologie interne.
• Mettre en place le tableau de bord de suivi des objectifs.
• Animer et rédiger les comptes‑rendus des réunions de suivi.
• Élaborer les feuilles de route.
• Suivre les tests de sécurité.
• Assurer le référent technico‑fonctionnel pour l’équipe.
• Élaborer et mettre à jour les PCA des processus critiques.
• Participer aux exercices de gestion de crise et préparer les scénarios.
• Améliorer continuellement le corpus documentaire de la résilience.

Connaissances

Risque et résilience

Cybersécurité opérationnelle

Rédaction & communication

Analyse des exigences de sécurité

Formation

Bac+5 en ingénierie ou université (spécialisation sécurité SI)

Outils

ISO 27001

ISO 27005

Gestion de crise

Description du poste

Consultant(e) en Gouvernance Sécurité et Conformité (GRC)

Nous recherchons pour le compte de notre client (secteur bancaire) un(e) Consultant(e) en Gouvernance Sécurité et Conformité (GRC). A ce titre, vous serez chargé(e) de :

Missions

• Réaliser les analyses de risques cyber en suivant la méthodologie interne
• Mettre en place le tableau de bord de suivi des objectifs
• Animer et rédiger les compte‑rendu des réunions de suivi
• Élaborer les feuilles de route
• Assurer le suivi des tests de sécurité
• Être le/la référent(e) technico‑fonctionnelle pour l’équipe
• Élaborer et mettre à jour les Plans de Continuité d’Activité (PCA) des processus critiques du client
• Participer aux exercices de gestion de crise : contribution à la préparation des scénarios et au déroulement des simulations
• Assurer l’amélioration continue du corpus documentaire de la résilience

Avantages & Perspectives

• Localisation : Paris (75)
• Télétravail : 2 jours / semaine
• Démarrage : dès que possible
• Rémunération : environ 75 K selon profil (Politique d’intéressement en place depuis 2015)

Qualifications

• Titulaire d’un diplôme de niveau Bac+5, issu(e) d’une école d’ingénieurs ou d’une université, avec une spécialisation en informatique ou en sécurité des systèmes d’information, et possédant environ 10 ans d’expérience
• Solide expertise en analyse des risques et en résilience, ainsi qu’une bonne maîtrise des référentiels de sécurité tels qu’ISO 27001 et ISO 27005
• Capacité à rédiger des plans de traitement des risques et à analyser et interpréter des rapports de tests de sécurité
• Rigoureux(se), impliqué(e) et passionné(e), avec une solide culture de la cybersécurité opérationnelle
• Force de proposition, capable de challenger les équipes métiers et de les accompagner dans l’intégration des exigences de sécurité au sein de leurs projets
• Excellentes qualités rédactionnelles et bonne aisance à l’oral en français