Consultant(e) GRC / RSSI Externe H/F

AISI; Saint-Mandé; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

AISI recherche un consultant confirmé en GRC et RSSI externe pour rejoindre l’équipe basée en région parisienne (Saint-Mandé). Vous interviendrez sur des missions de sécurité de l’information, de conformité et de pilotage de SMSI, avec une dimension développement de l’offre et partage des bonnes pratiques.

Vous apporterez 3 à 5 ans d’expérience, un Bac+5 en GRC ou cyber, et des certifications ISO 27001 / EBIOS RM, avec une appétence pour intégrer l’IA dans les activités et la gestion des risques.

Qualifications

• 3 à 5 ans d’expérience dans des missions et environnements similaires.
• Bac+5 en formation GRC, cybersécurité, sécurité informatique, ou diplôme équivalent.
• Certifications ISO 27001 Lead Implementor / Auditor, EBIOS RM.
• Compétences minimales d’utilisation professionnelle de l’IA dans les activités opérationnelles.
• Appétence à l’intégration de l’IA dans les activités et à la gestion des risques liés à l’IA.
• Esprit d’analyse et rigueur.
• Pédagogue et empathique.
• Sens de la diplomatie.
• Autonomie et proactivité.

Responsabilités

• Assistance RSSI et définition d’un programme de sécurité de l’information.
• Accompagnement à la conformité des clients (ISO 27001, NIS2, RGPD).
• Mise en place et animation de SMSI (ISO/IEC 27001).
• Réalisation d’études de risques SSI (EBIOS RM) pour les clients.
• Audit et évaluation de la maturité des pratiques SSI.
• Rédaction de rapports d’audit et de plans de sécurisation.
• Conception et déploiement de plans d’urgence et de poursuite d’activités orientés cyber.
• Gestion documentaire et rédaction de politiques et procédures SSI.
• Conception et animation d’un programme de sensibilisation.

Connaissances

Analyse

Rigueur

Autonomie

Empathie

Pédagogie

Diplomatie

Proactivité

Formation

Bac+5 en GRC / cybersécurité / sécurité informatique

Outils

ISO 27001 Lead Implementor

EBIOS RM

Description du poste

Dans le cadre du développement de notre activité, nous recherchons un(e) Consultant(e) confirmé(e) en GRC / RSSI externe pour rejoindre notre équipe localisée en région parisienne (Saint-Mandé).

Vous interviendrez sur des missions utiles à nos clients, dans un ou plusieurs des domaines suivants :

• Assistance RSSI : mener en autonomie la définition et l’animation d’un programme de sécurité de l’information et fournir les recommandations nécessaires ;

• Accompagnement à la conformité de nos clients (e.g. ISO27, NIS2, RGPD, règlements sectoriels) ;

• Mise en place et animation de SMSI (ISO/IEC 27001) ;

• Réalisation d’études de risques SSI (ex : EBIOS RM) pour accompagner nos clients dans la maîtrise de leurs enjeux de sécurité ;

• Audit et évaluation de la maturité des pratiques SSI ;

• Rédaction de rapports d’audit et de plan de sécurisation ;

• Conception et déploiement de plans d’urgence et de poursuite d’activités orientés cyber pour soutenir la résilience opérationnelle ;

• Gestion documentaire et organisationnelle : rédaction de documents cadre, de politiques, processus et procédures opérationnelles SSI ;

• Conception et animation d’un programme de sensibilisation

Cette liste n’est pas exhaustive et pourra évoluer en fonction des projets, de l’évolution du catalogue de services SSI ou de votre projet de carrière.

En tant que consultant(e) confirmé(e), vous jouerez également un rôle actif dans le développement de notre offre :

• Ambassadeur des engagements et de la marque ;

• Contribution à l’évolution des offres ;

• Participation active à la production de contenus et à la base de connaissances interne

Pour en savoir plus sur les services proposés par cette équipe rendez vous ici.

• 3 à 5 ans d’expérience dans des missions et environnements similaires
• Bac+5 en formation GRC, cybersécurité, sécurité informatique, ou diplôme équivalent (école d’ingénieur, master)
• Certifications appréciées : ISO 27001 Lead Implementor / Auditor, EBIOS RM
• Compétences minimales d’utilisation professionnelle de l’IA dans les activités opérationnelles
• Appétence à l’intégration de l’IA dans les activités et à la gestion des risques liés à l’IA
• Esprit d’analyse et rigueur
• Pédagogue et empathique
• Sens de la diplomatie
• Autonomie et proactivité