Consultant(e) GRC / RSSI Externe H/F

AISI - Expert Cybersécurité, Infrastructure & Gouvernance; Saint-Mandé; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

AISI - Expert Cybersécurité, Infrastructure & Gouvernance recherche un consultant confirmé en GRC et RSSI externe pour renforcer son équipe en Île-de-France, près de Saint-Mandé. Vous piloterez des programmes de sécurité, accompagnerez la conformité et renforcerez la résilience des clients.

Vous interviendrez sur ISO 27001, RGPD, NIS2 et réaliserez des analyses de risques comme EBIOS RM. Rejoignez un cabinet reconnu, ambassadeur des engagements client et contributeur à l'évolution des offres et

Qualifications

• Expérience 3 à 5 ans dans des missions similaires.
• Bac+5 en GRC, cybersécurité ou diplôme équivalent.
• Certifications ISO 27001 Lead Implementor / Auditor et EBIOS RM appréciées.
• Maîtrise des outils et pratiques de sécurité, y compris IA dans les activités SSI.

Responsabilités

• Conduire autonomement un programme de sécurité de l'information et formuler des recommandations.
• Assurer la conformité client: ISO 27001, NIS2, RGPD et réglementations sectorielles.
• Mettre en place et animer le SMSI ISO/IEC 27001.
• Réaliser des études de risques SSI (EBIOS RM) pour maîtriser les enjeux.
• Auditer et évaluer la maturité des pratiques SSI.
• Rédiger rapports d'audit et plans de sécurisation.
• Concevoir et déployer des plans d'urgence et de reprise orientés cybersécurité.
• Gérer la documentation: cadres, politiques et procédures SSI.
• Concevoir et animer un programme de sensibilisation.
• Ambassadeur des engagements et de la marque.
• Contribuer à l'évolution des offres.
• Participer à la production de contenus et à la base de connaissances.

Connaissances

GRC

RSSI

Conduite de programmes

Formation

Bac+5 en GRC / cybersécurité

ISO 27001 Lead Implementor / Auditor; EBIOS RM

Description du poste

Dans le cadre du développement de notre activité, nous recherchons un(e) Consultant(e) confirmé(e) en GRC / RSSI externe pour rejoindre notre équipe localisée en région parisienne (Saint‑Mandé).

Missions

• Assistance RSSI : mener en autonomie la définition et l'animation d'un programme de sécurité de l'information et fournir les recommandations nécessaires
• Accompagnement à la conformité de nos clients (ex. ISO27, NIS2, RGPD, règlements sectoriels)
• Mise en place et animation de SMSI (ISO/IEC 27001)
• Réalisation d'études de risques SSI (ex. EBIOS RM) pour accompagner nos clients dans la maîtrise de leurs enjeux de sécurité
• Audit et évaluation de la maturité des pratiques SSI
• Rédaction de rapports d'audit et de plan de sécurisation
• Conception et déploiement de plans d'urgence et de poursuite d'activités orientés cyber pour soutenir la résilience opérationnelle
• Gestion documentaire et organisationnelle : rédaction de documents cadre, de politiques, processus et procédures opérationnelles SSI
• Conception et animation d'un programme de sensibilisation

Cette liste n’est pas exhaustive et pourra évoluer en fonction des projets, de l'évolution du catalogue de services SSI ou de votre projet de carrière.

Rôle supplémentaire

• Ambassadeur des engagements et de la marque
• Contribution à l'évolution des offres
• Participation active à la production de contenus et à la base de connaissances interne

Qualifications

• 3 à 5 ans d’expérience dans des missions et environnements similaires
• Bac+5 en formation GRC, cybersécurité, sécurité informatique, ou diplôme équivalent (école d’ingénieur, master)
• Certifications appréciées : ISO 27001 Lead Implementor / Auditor, EBIOS RM
• Compétences minimales d'utilisation professionnelle de l'IA dans les activités opérationnelles
• Appétence à l'intégration de l'IA dans les activités et à la gestion des risques liés à l'IA