Consultant(e) Senior / Manager Cyber & Digital Risk (H/F)

Marsh Risk; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Certifications cybersécurité

Environnement international

Équipe à taille humaine

Résumé du poste

Marsh Risk Consulting France recherche un(e) Consultant Senior / Manager Cyber & Digital Risk, avec 4 à 7 ans d’expérience en cybersécurité, gestion des risques numériques, résilience opérationnelle ou conformité réglementaire, pour accompagner un portefeuille de grands comptes.

Vous rejoindrez une équipe à taille humaine dans un environnement international et contribuerez au développement de la pratique Cyber & Digital Risk, en travaillant sur des référentiels tels que DORA, NIS2, ISO/IEC 27001

Qualifications

• Maîtrise des problématiques de gouvernance, risques et conformité cyber et risques numériques.

Responsabilités

• Gouvernance et gestion des risques cyber : diagnostics de maturité, cartographies des risques, analyses d’écarts et définition de feuilles de route.
• Conformité réglementaire et normative : accompagnement des programmes DORA, NIS2, ISO/IEC 27001, ainsi que des enjeux de gouvernance, conformité et maîtrise des risques spécifiques liés à l’IA (AI act, ISO/IEC 42001).
• Gestion des risques liés aux prestataires TIC – Third Party Risk Management.
• Résilience opérationnelle et gestion de crise : continuité d’activité, préparation et gestion des incidents TIC et cyber, exercices et simulations de crise.
• Quantification du risque cyber : évaluation des impacts opérationnels et financiers sur la base de scénarios de risques cyber définis avec le client, adaptés à son environnement, à ses activités et à ses expositions.

Connaissances

Cybersécurité

Gestion des risques numériques

Résilience opérationnelle

Conformité réglementaire

Formation

Bac+5 (écoles d'ingénieurs, commerce ou université)

Outils

DORA

NIS2

ISO/IEC 27001

NIST

EBIOS RM

Description du poste

Dans le cadre du développement de son activité Cyber & Digital Risk, Marsh Risk Consulting France recherche un(e) Consultant(e) Senior / Manager Cyber & Digital Risk disposant de 4 à 7 ans d’expérience en cybersécurité, gestion des risques numériques, résilience opérationnelle ou conformité réglementaire.

Vous rejoindrez une équipe dynamique et à taille humaine, au sein d’un environnement international, et interviendrez auprès d’un portefeuille diversifié de grands comptes et d’entreprises corporate, dans différents secteurs d’activité.

Vous accompagnerez nos clients dans la compréhension, l’évaluation et la maîtrise de leurs risques cyber et numériques, ainsi que dans le renforcement de leur résilience.

Ce Qui Vous Attend

Le consultant sera rattaché directement au Practice Leader Cyber & Digital Risk et collaborera avec un réseau d’une cinquantaine de consultants en Europe, principalement en France, Italie, Espagne, Pays-Bas et Allemagne.

Il contribuera au développement de la Practice sur son marché, en lien avec la stratégie et les initiatives de Marsh Risk. Il collaborera en transverse avec les autres Practices de Risk Consulting, ainsi que les autres métiers du Groupe Marsh, notamment la ligne de services de courtage des risques cyber.

Vos missions

Au sein de le practice Cyber & Digital Risk, vous interviendrez notamment sur les domaines suivants :

• Gouvernance et gestion des risques cyber : diagnostics de maturité, cartographies des risques, analyses d’écarts et définition de feuilles de route ;
• Conformité réglementaire et normative : accompagnement des programmes DORA, NIS2, ISO/IEC 27001, ainsi que des enjeux de gouvernance, conformité et maîtrise des risques spécifiques liés à l’IA (AI act, ISO/IEC 42001);
• Gestion des risques liés aux prestataires TIC – Third Party Risk Management ;
• Résilience opérationnelle et gestion de crise : continuité d’activité, préparation et gestion des incidents TIC et cyber, exercices et simulations de crise ;
• Quantification du risque cyber : évaluation des impacts opérationnels et financiers sur la base de scénarios de risques cyber définis avec le client, adaptés à son environnement, à ses activités et à ses expositions.

En fonction de votre expérience, vous serez amené(e) à piloter de manière autonome des missions ou workstreams, animer des ateliers et comités clients, coordonner les travaux de consultants et assurer la qualité des livrables.

Vous contribuerez également au développement de l’activité Cyber & Digital Risk, notamment à travers la construction de nouvelles offres, la préparation de propositions commerciales et le développement de la relation client.

Ce Que Vous Allez Aimer

Risk Consulting offre aujourd’hui la possibilité au Consultant Senior/Manager de :

• Participer au développement d’une practice existante, au sein d’un grand groupe dont la marque est mondialement réputée, tout en évoluant dans une équipe à taille humaine, aux circuits de décision rapides et portant des valeurs entrepreneuriales ;
• Travailler auprès d’un portefeuille de grands comptes et d’entreprise corporate (CAC40 et SBF120) issus de tous secteurs d’activités, et collaborer avec les équipes commerciales de Marsh Risk pour contribuer au développement de l’activité ;
• De développer une activité au cœur d’un réseau international, offrant la possibilité de participer à des projets internationaux, de bénéficier d’opportunités professionnelles et de collaborer avec les autres practices dans le monde.

Prérequis

Diplômé(e) d’une école d’ingénieurs, d’une école de commerce ou d’une université (Bac+5), vous disposez de 4 à 7 ans d’expérience, idéalement acquise en cabinet de conseil ou dans des fonctions Cyber, IT Risk, GRC ou résilience opérationnelle.

Vous Disposez

• d’une bonne maîtrise des problématiques de gouvernance, risques et conformité cyber et risques numériques ;
• d’une expérience de missions auprès de grands comptes ou d’entreprises corporate ;
• d’une connaissance opérationnelle d’un ou plusieurs référentiels ou réglementations tels que DORA, NIS2, ISO/IEC 27001, NIST ou EBIOS RM ;
• d’une capacité à travailler en autonomie, à piloter des travaux et à interagir avec des interlocuteurs de différents niveaux, y compris des directions métiers, risques, IT et cybersécurité ;
• de solides qualités d’analyse, de synthèse et de communication ;

Certifications

• Une certification reconnue en cybersécurité ou en gestion des risques constitue un atout : ISO/IEC 27001 Lead Implementer / Lead Auditor, EBIOS Risk Manager, CISM, CRISC, CISSP ou certification équivalente.
• Une formation ou certification relative à DORA, NIS2 ou à la résilience opérationnelle numérique sera également appréciée.

Langues

• L’anglais courant parlé et écrit est obligatoire.

Marsh (NYSE: MRSH) est un chef de file mondial en matière de gestion des risques, de réassurance et de capital, ainsi que de ressources humaines, d’investissements et de services‑conseils en gestion, accompagnant des clients dans 130pays. Avec un chiffre d’affaires annuel de plus de 27 milliards de dollars et plus de 95 000 employés, Marsh contribue à bâtir la confiance nécessaire pour prospérer grâce au pouvoir de la perspective. Pour en savoir plus, consultez le site marsh.com ou suivez-nous sur LinkedIn et X.

Marsh s'engage à créer un environnement de travail diversifié, inclusif et flexible.

Nous visons à attirer et à fidéliser les meilleurs talents, en embrassant la diversité d'âge, d'origine, de handicap, d'origine ethnique, de responsabilités familiales, d'orientation ou d'expression de genre, de statut matrimonial, de nationalité, de statut parental, de statut personnel ou social, d'affiliation politique, de race, de religion et de croyances, de sexe/genre, d'orientation ou d'expression sexuelle, de couleur de peau, ou toute autre caractéristique protégée par la loi applicable.