consultant(e) sénior grc / rssi confirmé (h/f).

Missionhandicap; Nanterre; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Télétravail hybride

Résumé du poste

Grand Compte, basé en Île-de-France, recherche un Consultant Sénior GRC (Profil RSSI Confirmé) pour sécuriser les données et les systèmes et accompagner plusieurs BU.

Vous piloterez la gouvernance cyber, analyses de risques EBIOS RM et audits, et définirez les exigences de sécurité, tout en assurant la conformité RGPD et la continuité.

Le poste est à temps plein avec 2 jours de télétravail par semaine, démarrage courant septembre.

Qualifications

• Expertise en GRC et RSSI confirmé.
• Expérience sur ISO 27001 et RGPD.
• Pilotage de projets transverses et gouvernance cyber.
• Connaissance des analyses de risques EBIOS RM et audits.
• Conduite d’amélioration de la sécurité de l’information.

Responsabilités

• Aider et conseiller l’entreprise pour la sécurité des données et des systèmes.
• Définir les exigences de sécurité et assurer leur suivi.
• Mettre en œuvre et piloter la gouvernance cyber des BU et les audits.
• Conduire des analyses de risques et piloter la feuille de route cybersécurité.
• Assurer le respect des droits RGPD et la sécurité globale.

Connaissances

GRC

RSSI confirmé

ISO 27001

RGPD

EBIOS RM

Audit sécurité

Gouvernance cybersécurité

Gestion de projets

Description du poste

Contexte de la mission : Nous recherchons pour le compte de notre client Grand Compte un(e) Consultant(e) Sénior GRC (Profil RSSI Confirmé) pour une mission stratégique et transverse. Vous interviendrez en tant qu'expert métier sur les processus de l'entreprise liés aux questions de sécurité pour accompagner plusieurs Business Units (BU).

Périmètres d’activité : BU Archivage / Facture électronique.

Implantations géographiques : Ivry-sur-Seine et Paris.

Conditions : Temps plein avec 2 jours de télétravail par semaine.

Démarrage : Courant septembre (une passation de 2 à 3 semaines est à prévoir avant fin septembre).

Votre rôle et vos missions :

En tant que Responsable Sécurité des Systèmes d'Information, vous aiderez et conseillerez l'entreprise afin d'assurer la sécurité de ses données et de ses systèmes. Vous assurerez le contrôle permanent de l'activité et définirez les exigences de sécurité associées. Vos principaux enjeux s'articulent autour des axes suivants :

• Garantir le maintien de la Certification ISO 27001 de la BU Archivage et de la facture électronique, tout en améliorant le niveau de sécurité du SMSI.
• Mettre en œuvre et piloter la gouvernance cyber des BU (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.).
• Contribuer activement à la réalisation de la feuille de route de la Direction Cyber par le pilotage de projets transverses.
• Définir la gouvernance de la sécurité de l'information au sein de l'entreprise ainsi que dans l'entreprise élargie.
• Définir et piloter le dispositif de sécurité global (normes, outils, suivi des incidents de sécurité, audits...).
• Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques...).
• Assurer le strict respect des droits concernant la protection des données personnelles (RGPD).