Consultant en sécurité SI H/F Gouvernance - Risques - Conformité

Almond; Lyon; Sur place; EUR 60 000 - 85 000; Plein temps

Résumé du poste

Almond recherche un expert GRC pour rejoindre son équipe sécurité composée d’environ quarantaine de collaborateurs. Vous définirez et accompagnerez la gouvernance de la sécurité des systèmes d’information et contribuerez à la rédaction des politiques et des chartes.

Vous piloterez les analyses de risques, les plans d’action et les campagnes de sensibilisation. De plus, vous accompagnerez la mise en conformité avec PCI DSS, ISO 2700x, RGPD et autres référentiels.

Qualifications

• Diplômé(e) d’une école d’ingénieur ou formation universitaire équivalente.
• Minimum 3 ans d’expérience dans les métiers du conseil ou chez un client final.
• Une forte capacité d’analyse et de solides compétences rédactionnelles.

Responsabilités

• Définir et accompagner la gouvernance de la Sécurité des Systèmes d’Information.
• Participer à la création et à la mise en œuvre du Schéma Directeur SSI, définir les indicateurs de suivi.
• Rédiger les documents de gouvernance de sécurité de l’information (Politique de Sécurité du SI, chartes informatiques, Gouvernance des données…).
• Participer aux analyses de risques et piloter la mise en œuvre de mesures techniques et organisationnelles de protection.
• Accompagner la mise en conformité aux référentiels SSI (PCI DSS, ISO 2700x, RGPD, HADS, LPM, HDS…).
• Définition du périmètre de certification, conduite de PIA, cartographies et traitements, analyses d’écarts et audits.
• Mener des campagnes de sensibilisation à la sécurité des SI et à la protection des données.

Description du poste

Vous intégrez l’équipe GRC (Gouvernance, Risques, Conformité) composée d’une quarantaine de collaborateurs.

Vous serez amené à :

• Définir et accompagner la gouvernance de la Sécurité des Systèmes d’Information
• Participer à la création et la mise en œuvre du Schéma Directeur SSI, définir les indicateurs de suivi
• Rédiger les documents de gouvernance de sécurité de l’information (Politique de Sécurité du SI, chartes informatiques, Gouvernance des données…)
• Participer aux analyses de risques
• Piloter la mise en œuvre de mesures techniques et organisationnelles de protection

Accompagner la mise en conformité aux référentiels SSI (PCI DSS, ISO 2700x, RGPD, HADS, LPM, HDS…)

• Définition du périmètre de certification,
• Conduite de PIA, de cartographies de DCP et de leurs traitements.
• Analyse des risques
• Analyse d’écarts en regard du référentiel
• Audit à blanc, audit interne et audit des tiers

Mener des campagnes de sensibilisation à la sécurité des SI et à la protection des données :

• Définition du programme de sensibilisation/formation
• Rédaction du support ou du module (E-Learning)
• Dispense de formation
• Suivi des participations aux modules (E-Learning) et animation de la campagne
• Diplômé(e) d’une école d’ingénieur ou formation universitaire équivalente
• Minimum 3 ans d’expérience dans les métiers du conseil ou chez un client final
• Une forte capacité d'analyse et de solides compétences rédactionnelles

Almond est un Pure Player de la Cybersécurité, indépendant, engagé et reconnu. Présents en France et en Europe, nous couvrons l’ensemble des expertises clés en cybersécurité :

Audit, Conseil, Intégration, Protection, Défense, Remédiation, Reconstruction et Gouvernance SSI.

Notre ADN Tech & Innovation et notre fort ancrage terrain nous permettent d’accompagner durablement les organisations dans leurs enjeux de sécurité, de conformité et de transformation numérique :

• 450 collaborateurs
• 350 clients actifs dont 2/3 des sociétés du CAC 40
• 8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Séoul

Vous rejoignez l’équipe GRC (Gouvernance, Risques, Conformité) composée d’une quarantaine de collaborateurs.