Consultant.e Sénior en Cybergouvernance (F/H)

Vona; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

VONA est un cabinet de conseil spécialisé en cybergouvernance, accompagnant les directions générales et métiers dans la structuration et la mise en œuvre de la sécurité de l’information. En tant qu’expert·e GRC/Cybergouvernance, vous définirez des stratégies de cybersécurité, réaliserez des analyses de risques SSI sous Ebios RM et piloterez KPIs et SMSI ISO 27001/27002 pour des clients variés.

Vous travaillerez en équipe multi-métiers et développerez des compétences transverses tout en

Qualifications

• Participation à la définition d’une stratégie de cybersécurité.
• Réalisation d’analyses de risques SSI selon Ebios RM.
• Rédaction de corpus SSI (politiques, procédures, processus).
• Définition de KPI et tableaux de bord SSI.
• Sensibilisation des collaborateurs aux enjeux cyber.
• Conduire la mise en place et le suivi d’un SMSI (ISO 27001/27002).

Responsibilities

• Participer à la définition et à l’implémentation d’une stratégie de cybersécurité.
• Réaliser des analyses de risques SSI sous Ebios RM.
• Définir les KPI et tableaux de bord de suivi SSI.
• Rédiger des corpus SSI (politiques générales de sécurité, procédures, processus).
• Mener des campagnes de sensibilisation des collaborateurs aux enjeux cyber.
• Contribuer à la mise en place et au suivi d’un SMSI ISO 27001/27002.

Skills

Cybergouvernance

GRC

Analyse de risques SSI

Communication écrite et orale

Vulgarisation

Education

Diplôme d'ingénieur / Master en sécurité ou domaine connexe

Tools

ISO 27001/27002

Ebios RM

Job description

À propos de VONA

VONA est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l’information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires.

Ta mission

Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu’expert·e de référence GRC/Cybergouvernance, sans rattachement exclusif à une practice.

Ton périmètre principal portera sur la Cybergouvernance, avec la possibilité d’intervenir sur d’autres volets connexes (stratégie SSI, référentiels, pilotage ISO 27001/27002, intégration de la sécurité dans les projets, continuité et résilience, conformité) selon les missions, les priorités clients et ton appétence.

Tu accompagnes nos clients — directions générales, DSI, RSSI et métiers — dans la structuration, l’orchestration et la mise en œuvre de la cybergouvernance :

• Participer à la définition et à l’implémentation d’une stratégie de cybersécurité
• Réaliser des analyses de risques SSI sous Ebios RM
• Définir les KPI et tableaux de bord de suivi SSI
• Rédiger des corpus SSI (politiques générales de sécurité, procédures, processus)
• Mener des campagnes de sensibilisation des collaborateurs aux enjeux cyber
• Contribuer à la mise en place et au suivi d’un SMSI (ISO 27001/27002)

Ce que tu trouveras chez VONA

Au sein de VONA, tu trouveras un environnement à taille humaine, exigeant et bienveillant, où ton expertise crée un impact tangible chez nos clients et se développe au contact de profils variés.

Tu bénéficieras de missions à fort impact auprès de grandes organisations et d’un collectif aux parcours complémentaires qui favorise l’entraide au quotidien. Nos formations sont pensées pour enrichir ton expertise à partir de la diversité des expériences de tes collègues ainsi que des parcours plus académiques.

Tu auras également la possibilité de contribuer activement au développement du cabinet et plus particulièrement de notre offre Pilotage.

Issu·e d’une école d’ingénieurs ou de commerce/Sciences Po avec une spécialisation en gestion des risques/sécurité, tu justifies d’un minimum de 5 ans d’expérience dont deux expériences significatives en ISP.Tu es un·e expert·e de la cybergouvernance capable de naviguer du stratégique à l’opérationnel en fonction de tes interlocuteur·rices :Solides références en gouvernance SSI : contribution à un SMSI (ISO 27001/27002) et gestion des risques (ISO 27005, Ebios RM).Capacité démontrée à travailler en environnement multi-métiers et multi-équipes, sans silos, et à intervenir sur des domaines connexes lorsque nécessaire.Excellente communication écrite et orale : tu sais parler aux expert·es cybersécurité (architectes, RSSI, risques) comme aux métiers, et synthétiser en messages clairs pour des interlocuteur·rices C-Level afin d’animer des ateliers, éclairer les décisions et proposer des arbitrages.Esprit d’analyse et de synthèse, rigueur, autonomie, sens du collectif et de la pédagogie.Au-delà de ton expertise technique, ce qui nous intéresse c’est également ta capacité à embarquer des interlocuteur·rices non-spécialistes, à vulgariser des enjeux complexes et à créer de la confiance rapidement en mission.

Must Have

• Participation à la définition d’une stratégie de cybersécurité
• Analyse de risques SSI sous Ebios RM
• Rédaction de corpus SSI (politiques, procédures, processus)
• Définition de KPI et tableaux de bord SSI
• Mise en pratique des normes ISO 27001/27002 et ISO 27005

Nice to Have

• Définition et implémentation d’un SMSI
• Structuration d’une gouvernance et organisation SSI
• Préparation de supports de sensibilisation cyber