Consultant en sécurité informatique/Consultante en sécurité informatique

JR France; Marseille; Sur place; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Une entreprise spécialisée en cybersécurité recherche un consultant en sécurité informatique à Marseille. Le candidat sera responsable de la gouvernance SSI et de la gestion des risques, avec des interactions avec les équipes IT et juridiques. Ce poste requiert une formation Bac+5 et 3 à 5 ans d'expérience dans un environnement bancaire ou sensible.

Qualifications

• 3 à 5 ans d’expérience en sécurité de l'information, gestion des risques ou conformité.
• Connaissance des standards de sécurité : ISO 27001, EBIOS RM, NIST, RGPD.
• Certification de type ISO 27001 Lead Implementer, DPO, CISM ou CRISC est un plus.

Responsabilités

• Définir la politique de sécurité des systèmes d'information (PSSI).
• Animer la filière SSI et organiser des campagnes de sensibilisation.
• Contribuer aux revues de sécurité, audits SSI et tests d’intrusion.

Connaissances

Rigueur

Analyse

Communication

Formation

Bac+5 (école d’ingénieur, université ou équivalent)

Description du poste

Consultant en sécurité informatique/Consultante en sécurité informatique, marseille

marseille, France

Serma Safety & Security est l’entité spécialisée dans la cybersécurité du groupe SERMA, acteur indépendant Français dans le conseil et l’expertise spécialisée dans les systèmes électroniques embarqués et industriels.

Serma Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d’envergure depuis plus de 20 ans.

Nous couvrons l’ensemble des besoins en cybersécurité : Audit Technique, GRC, SOC, IOT & Intégration de solutions de sécurité.

Dans le cadre du renforcement de son dispositif de Gouvernance SSI , un acteur bancaire majeur recherche un(e) consultant(e) GRC pour piloter et structurer les activités de gouvernance, de gestion des risques cybersécurité, et de conformité (SSI / RGPD).

Vous serez rattaché(e) à la direction de la sécurité des systèmes d'information et interviendrez en interface avec les équipes IT, risques, conformité, métiers et juridiques .

• Définir la politique de sécurité des systèmes d'information (PSSI) et la feuille de route annuelle SSI en lien avec les exigences réglementaires et métiers
• Élaborer et maintenir à jour la stratégie de protection des données personnelles (en coordination avec le DPO)
• Animer la filière SSI : support aux équipes locales, animation de comités, coordination des acteurs
• Organiser des campagnes de sensibilisation SSI et RGPD : présentations, e-learnings, communications internes
• Identifier et évaluer les risques de sécurité sous un angle métier : analyse des impacts et dispositifs de maîtrise
• Définir le référentiel de contrôles permanents et réaliser les contrôles de niveau 2
• Contribuer aux revues de sécurité, audits SSI et tests d’intrusion , analyser les écarts
• Piloter le suivi des plans de remédiation , en lien avec les équipes opérationnelles et IT
• Participer à l'amélioration continue des processus SSI et de conformité (maturité ISO 27001, EBIOS RM…)

Profil recherché :

• De formation Bac+5 (école d’ingénieur, université ou équivalent) avec spécialisation en cybersécurité, gestion des risques ou conformité
• 3 à 5 ans d’expérience en sécurité de l'information, en gestion des risques, ou en conformité réglementaire dans un environnement bancaire, assurance ou secteur sensible
• Connaissance des standards de sécurité : ISO 27001, EBIOS RM, NIST , RGPD
• Bonnes capacités de rédaction, esprit d’analyse, rigueur
• Excellentes qualités relationnelles, capacité à vulgariser les enjeux SSI
• Une certification de type ISO 27001 Lead Implementer , DPO , CISM ou CRISC est un plus