Consultant(e) Senior / Manager Cyber & Digital Risk (H/F)

Marsh; Puteaux; Hybrid; EUR 90,000 - 140,000; Full time

Job summary

Marsh Risk Consulting France recherche un(e) Consultant Senior / Manager Cyber & Digital Risk disposant de 4 à 7 ans d'expérience en cybersécurité, gestion des risques numériques, résilience opérationnelle ou conformité réglementaire. Vous rejoindrez une équipe dynamique et à taille humaine, au sein d’un environnement international, et interviendrez auprès d’un portefeuille diversifié de grands comptes.

Vous accompagnerez nos clients dans la compréhension, l’évaluation et la maîtrise de leurs

Qualifications

• Diplômé(e) d'une école d'ingénieurs, d'une école de commerce ou d'une université (Bac+5), 4 à 7 ans d'expérience.
• Bonne maîtrise des problématiques de gouvernance et de conformité cyber.
• Expérience auprès de grands comptes ou entreprises corporate.
• Connaissance de DORA, NIS2, ISO/IEC 27001, NIST ou EBIOS RM.
• Capacité à travailler en autonomie et à animer des ateliers et comités clients.

Responsibilities

• Conduire diagnostics de maturité et feuilles de route cybersécurité.
• Accompagner les programmes de conformité (DORA, NIS2, ISO 27001).
• Gérer les risques des prestataires TIC et le TPRM.
• Renforcer la résilience opérationnelle et gérer les incidents.
• Mesurer le risque cyber via des scénarios adaptés au client.

Skills

Gouvernance des risques

Cybersécurité

GRC

Communication

Education

Bac+5 en ingénierie / commerce / université

Tools

ISO/IEC 27001

NIST

EBIOS RM

Job description

Dans le cadre du développement de son activité Cyber & Digital Risk, Marsh Risk Consulting France recherche un(e) Consultant(e) Senior / Manager Cyber & Digital Risk disposant de 4 à 7 ans d’expérience en cybersécurité, gestion des risques numériques, résilience opérationnelle ou conformité réglementaire.

Vous rejoindrez une équipe dynamique et à taille humaine, au sein d’un environnement international, et interviendrez auprès d’un portefeuille diversifié de grands comptes et d’entreprises corporate, dans différents secteurs d’activité.

Vous accompagnerez nos clients dans la compréhension, l’évaluation et la maîtrise de leurs risques cyber et numériques, ainsi que dans le renforcement de leur résilience.

Ce qui vous attend :

Le consultant sera rattaché directement au Practice Leader Cyber & Digital Risk et collaborera avec un réseau d’une cinquantaine de consultants en Europe, principalement en France, Italie, Espagne, Pays-Bas et Allemagne.

Il contribuera au développement de la Practice sur son marché, en lien avec la stratégie et les initiatives de Marsh Risk. Il collaborera en transverse avec les autres Practices de Risk Consulting, ainsi que les autres métiers du Groupe Marsh, notamment la ligne de services de courtage des risques cyber.

Vos missions

• Gouvernance et gestion des risques cyber : diagnostics de maturité, cartographies des risques, analyses d’écarts et définition de feuilles de route ;
• Conformité réglementaire et normative : accompagnement des programmes DORA, NIS2, ISO/IEC 27001, ainsi que des enjeux de gouvernance, conformité et maîtrise des risques spécifiques liés à l’IA (AI act, ISO/IEC 42001);
• Gestion des risques liés aux prestataires TIC – Third Party Risk Management ;
• Résilience opérationnelle et gestion de crise : continuité d’activité, préparation et gestion des incidents TIC et cyber, exercices et simulations de crise ;
• Quantification du risque cyber : évaluation des impacts opérationnels et financiers sur la base de scénarios de risques cyber définis avec le client, adaptés à son environnement, à ses activités et à ses expositions.

En fonction de votre expérience, vous serez amené(e) à piloter de manière autonome des missions ou workstreams, animer des ateliers et comités clients, coordonner les travaux de consultants et assurer la qualité des livrables.

Vous contribuerez également au développement de l’activité Cyber & Digital Risk, notamment à travers la construction de nouvelles offres, la préparation de propositions commerciales et le développement de la relation client.

Ce que vous allez aimer :

Risk Consulting offre aujourd’hui la possibilité au Consultant Senior/Manager de :

• Participer au développement d’une practice existante, au sein d’un grand groupe dont la marque est mondialement réputée, tout en évoluant dans une équipe à taille humaine, aux circuits de décision rapides et portant des valeurs entrepreneuriales ;
• Travailler auprès d’un portefeuille de grands comptes et d’entreprise corporate (CAC40 et SBF120) issus de tous secteurs d’activités, et collaborer avec les équipes commerciales de Marsh Risk pour contribuer au développement de l’activité ;
• De développer une activité au cœur d’un réseau international, offrant la possibilité de participer à des projets internationaux, de bénéficier d’opportunités professionnelles et de collaborer avec les autres practices dans le monde.

Prérequis :

Diplômé(e) d’une école d’ingénieurs, d’une école de commerce ou d’une université (Bac+5), vous disposez de 4 à 7 ans d’expérience, idéalement acquise en cabinet de conseil ou dans des fonctions Cyber, IT Risk, GRC ou résilience opérationnelle.

Vous disposez :

• d’une bonne maîtrise des problématiques de gouvernance, risques et conformité cyber et risques numériques ;
• d’une expérience de missions auprès de grands comptes ou d’entreprises corporate ;
• d’une connaissance opérationnelle d’un ou plusieurs référentiels ou réglementations tels que DORA, NIS2, ISO/IEC 27001, NIST ou EBIOS RM ;
• d’une capacité à travailler en autonomie, à piloter des travaux et à interagir avec des interlocuteurs de différents niveaux, y compris des directions métiers, risques, IT et cybersécurité ;
• de solides qualités d’analyse, de synthèse et de communication ;

Certifications

• Une certification reconnue en cybersécurité ou en gestion des risques constitue un atout : ISO/IEC 27001 Lead Implementer / Lead Auditor, EBIOS Risk Manager, CISM, CRISC, CISSP ou certification équivalente.
• Une formation ou certification relative à DORA, NIS2 ou à la résilience opérationnelle numérique sera également appréciée.

Langues

• L’anglais courant parlé et écrit est obligatoire..

Marsh (NYSE: MRSH) is a global leader in risk, reinsurance and capital, people and investments, and management consulting, advising clients in 130 countries. With annual revenue of over $27 billion and more than 95,000 colleagues, Marsh helps build the confidence to thrive through the power of perspective. For more information, visit marsh.com, or follow us on LinkedIn and X.

Marsh is committed to creating a diverse, inclusive and flexible work environment. We aim to attract and retain the best people and embrace diversity of age, background, disability, ethnic origin, family duties, gender orientation or expression, marital status, nationality, parental status, personal or social status, political affiliation, race, religion and beliefs, sex/gender, sexual orientation or expression, skin color, or any other characteristic protected by applicable law.

Marsh is committed to hybrid work, which includes the flexibility of working remotely and the collaboration, connections and professional development benefits of working together in the office. All Marsh colleagues are expected to be in their local office or working onsite with clients at least three days per week. Office-based teams will identify at least one 'anchor day' per week on which their full team will be together in person.