Consultant en Gouvernance / Cybersécurité

NEVERHACK France; Toulouse; On-site; EUR 40,000 - 56,000; Full time

Benefits offered by this job

Transport prise en charge

Remboursement frais kilométriques vélo

25 jours de congés payés

Panier repas

Mutuelle April

Job summary

NEVERHACK France recherche un Consultant en Gouvernance afin d’assurer la gouvernance, les risques et la conformité pour des environnements sensibles en cybersécurité. Vous interviendrez auprès des équipes métiers, techniques et sécurité et piloterez les analyses EBIOS RM.

Vous serez chargé d’accompagner les organisations dans les politiques de sécurité, d’analyser les référentiels et de suivre les plans d’action tout en participant aux évaluations d’homologation et aux revues de sécurité.

Qualifications

• Minimum 3 ans d'expérience en cybersécurité : Gouvernance, Risques & Conformité (GRC).
• Connaissance des référentiels et méthodes EBIOS Risk Manager, ISO 27001 et ISO 27005.
• Connaissance des recommandations et guides de l'ANSSI.
• Expérience dans des environnements sensibles, réglementés ou à forts enjeux de disponibilité.

Responsibilities

• Piloter les analyses de risques selon la méthode EBIOS RM.
• Identifier les biens essentiels, les événements redoutés, les sources de risques et les scénarios stratégiques et opérationnels.
• Animer les ateliers EBIOS RM avec les parties prenantes (métiers, IT, RSSI, architectes).
• Accompagner les organisations dans la déclinaison et la mise en œuvre des politiques et exigences de sécurité.
• Analyser les référentiels de sécurité et vérifier leur prise en compte dans les projets et les SI.
• Réaliser des évaluations de conformité et identifier les écarts par rapport aux exigences définies.
• Formuler des recommandations et suivre la mise en œuvre des plans d’action.
• Participer aux démarches d’homologation de sécurité des SI.

Skills

GRC

Risque & Conformité

EBIOS RM

ANSSI

Tools

ISO 27001

ISO 27005

EBIOS RM

Job description

NEVERHACK est un groupe international de cybersécurité fort de plus de 40 ans d’expertise. Présent dans plus de 10 pays et comptant environ 1 200 collaborateurs, notre mission est de concevoir et de déployer des solutions de cybersécurité qui protègent les entreprises et les particuliers face aux menaces numériques.

Nous croyons que toute organisation, quelle que soit sa taille ou son secteur d’activité, mérite une cybersécurité de haut niveau, accessible et innovante.

Notre croissance repose sur un atout clé : l’investissement continu dans la formation et le développement de carrière de nos collaborateurs, afin qu’ils restent à la pointe d’un domaine en constante évolution.

Notre savoir-faire couvre le conseil, la formation, l’évaluation des risques et l’intelligence artificielle. Nous concevons et sécurisons également des systèmes de cyberdéfense embarqués et des infrastructures critiques, tant pour les entreprises privées que pour les institutions publiques.

Nos valeurs

Au cœur de NEVERHACK se trouvent trois valeurs fondamentales : Confiance, Proximité et Expertise.

Notre ADN : la passion pour la technologie, le goût du challenge, l’apprentissage continu et la détermination à résoudre les problèmes de demain, dès aujourd’hui.

Rejoignez-nous !

Nous recherchons actuellement un Consultant en Gouvernance. Vous serez l'interlocuteur privilégié des équipes métiers, techniques et sécurité afin de garantir une prise en compte efficace des enjeux de cybersécurité dans les projets de l'entreprise.

Vous aurez notamment pour responsabilités :

• Piloter des analyses de risques selon la méthode EBIOS Risk Manager.
• Identifier les biens essentiels, les événements redoutés, les sources de risques et les scénarios stratégiques et opérationnels.
• Animer les ateliers EBIOS RM avec les différentes parties prenantes (métiers, IT, RSSI, architectes, etc.).
• Accompagner les organisations dans la déclinaison et la mise en œuvre des politiques et exigences de sécurité.
• Analyser les référentiels de sécurité applicables et vérifier leur prise en compte dans les projets et les systèmes d’information.
• Réaliser des évaluations de conformité et identifier les écarts par rapport aux exigences définies.
• Formuler des recommandations et suivre la mise en œuvre des plans d’action.
• Participer aux démarches d’homologation de sécurité des systèmes d’information.
• Participer aux revues de sécurité et aux évaluations techniques des architectures.
• Accompagner les équipes dans la mise en œuvre des mesures de sécurité et le maintien en condition de sécurité.

Expérience :

• Minimum 3 ans d'expérience en cybersécurité : Gouvernance, Risques & Conformité (GRC).
• Connaissance des référentiels et méthodes EBIOS Risk Manager, ISO 27001 et ISO 27005.
• Connaissance des recommandations et guides de l'ANSSI.
• Expérience dans des environnements sensibles, réglementés ou à forts enjeux de disponibilité.
• Connaissance des infrastructures critiques, des systèmes industriels, aéronautiques ou spatiaux.

Votre carrière chez NEVERHACK

• Participez à des programmes d’innovation et de bêta-test
• Accédez à nos formations en ligne via la plateforme Seela
• Possibilité d’obtenir des certifications reconnues
• Rejoignez nos communautés d’experts
• Profitez d’un accompagnement personnalisé : suivis réguliers, formations ciblées et mobilité interne

Rémunération

Entre 40k et 56k (selon profil)

Nos avantages

• Prise en charge à hauteur de 100% de votre carte de transport ou indemnisation kilométrique vélo
• Remboursement des frais kilométriques
• 25 jours de congés payés + 12 RTT par an
• Panier repas (5,10 euros/jour travaillé)
• CET (Compte Epargne Temps)
• Des événements internes pour animer votre quotidien
• Mutuelle April

Diversité & Inclusion

Conformément à notre politique d’inclusion, tous nos postes sont ouverts à chacun, sans distinction.

Pour toute demande d’aménagement liée à un handicap, vous pouvez nous contacter en toute confidentialité :

[e-mail]