Consultant Expérimenté Cyber Strategy & Governance F/H

KPMG (France); Courbevoie; Hybrid; EUR 70,000 - 120,000; Full time

Job summary

KPMG France recherche un Consultant Expérimenté Cyber Strategy & Governance pour piloter des missions complexes auprès de grands comptes et ETI, renforcer leur gouvernance et répondre aux exigences réglementaires.

Vous dirigerez des audits et des programmes de conformité ISO 27001, NIS2 et DORA, tout en encadrant des consultants et en collaborant avec RSSI/DSI. Poste en CDI, localisation La Défense, mode hybride.

Qualifications

• Formation Bac+5 en cybersécurité, systèmes d’information, gestion des risques, école d’ingénieurs, école de commerce ou université
• Expérience 4 à 7 ans en gouvernance cyber, audit, risques ou conformité
• Maîtrise des référentiels ISO27001/27002, NIST CSF, CIS Controls et cadres de conformité
• Maîtrise des cadres NIS2, DORA et AI Act; pilotage de diagnostics de conformité
• Capacité à évaluer les risques IA et à définir des exigences de sécurité
• Expérience du pilotage de missions et restitution auprès RSSI/DSI
• Anglais courant; autonomie et esprit d’équipe
• Certifications TLS/ISO27001 appréciées (Lead Implementer/Auditor)

Responsibilities

• Piloter des missions de cybersécurité et de gouvernance auprès de grands comptes et ETI
• Accompagner décideurs dans les arbitrages et développer les compétences de l’équipe
• Conduire audits, diagnostics de maturité et évaluations de conformité
• Concevoir et animer entretiens, ateliers et comités avec les directions métiers et IT
• Analyser risques et écarts, formuler des recommandations pragmatiques
• Accompagner la certification ISO 27001 et autres référentiels
• Piloter des programmes de conformité réglementaire (DORA, NIS2)
• Réaliser des analyses de risques et définir des politiques de sécurité
• Encadrer juniors et contribuer au développement professionnel
• Participer à l’avant-vente et rédaction de propositions commerciales

Skills

Gouvernance cyber

Audit cybersécurité

Gestion des risques

Conformité & réglementation

ISO 27001/NIST CSF

DORA/NIS2

IA et IA générative risques

Restitution à RSSI/DSI

Rédaction & communication

Education

Bac+5 en cybersécurité, SI ou équivalent

Job description

Vos Challenges

Vos missions, en tant que Consultant Expérimenté Cyber Strategy & Governance F/H consistent à piloter des missions complexes auprès de grands comptes et d'ETI afin de renforcer leur gouvernance cyber, maîtriser leurs risques et répondre aux exigences réglementaires.

En tant que consultant senior, vous intervenez comme référent sur les missions, accompagnez les décideurs dans leurs arbitrages et contribuez au développement des compétences de l'équipe.

À ce titre, vous serez amené à :

• Piloter des audits, diagnostics de maturité et évaluations de conformité fondée sur les principaux référentiels de cybersécurité (ISO 27001/27002, NIST CSF, CIS Controls ou référentiels sectoriels) ;
• Concevoir et animer des entretiens, ateliers et comités impliquant les directions métiers, IT, risques, conformité et sécurité ;
• Analyser les risques et les écarts identifiés, challenger les dispositifs existants et formuler des recommandations pragmatiques et adaptées aux enjeux des organisations ;
• Accompagner les clients dans leurs démarches de certification ou de mise en conformité ISO 27001 et autres référentiels de sécurité ;
• Piloter des programmes de mise en conformité réglementaire, notamment autour de DORA, NIS2 et CRA ;
• Réaliser des analyses de risques et définir des stratégies cybersécurité, des modèles de gouvernance, des politiques de sécurité et des feuilles de route de transformation ;
• Garantir la qualité des livrables et restituer les conclusions auprès des RSSI, DSI, directions des risques et instances dirigeantes ;
• Accompagner le suivi des plans de remédiation et la mise en œuvre des recommandations ;
• Encadrer les consultants juniors, superviser leurs travaux et contribuer activement à leur développement professionnel ;
• Participer aux activités d'avant-vente, à la rédaction des propositions commerciales et au développement des offres et méthodologies de l'équipe.

Votre Profil

• Formation Bac+5 en cybersécurité, systèmes d’information, gestion des risques, école d’ingénieurs, école de commerce ou université
• Expérience professionnelle confirmée de 4 à 7 ans en gouvernance cyber, audit, gestion des risques ou conformité, idéalement acquise en cabinet de conseil ou d’audit
• Maîtrise des référentiels de cybersécurité et de contrôle tels qu’ISO 27001/27002, NIST CSF, CIS Controls, ainsi que des principales méthodes d’analyse de risques
• Maîtrise des principaux cadres réglementaires et sectoriels applicables à la cybersécurité, notamment NIS2, DORA et AI Act (expérience dans le pilotage de diagnostics de conformité, la classification des systèmes d’IA et la conception de modèles de gouvernance, de cadres de contrôle et de feuilles de route).
• Capacité à évaluer et encadrer les risques de sécurité propres aux systèmes d’IA et d’IA générative — données, modèles, applications, agents et fournisseurs — et à définir des exigences de sécurité, des contrôles et des dispositifs de surveillance adaptés au niveau de risque.
• Expérience du pilotage de missions, de la coordination d’équipes et de la restitution auprès d’interlocuteurs de niveau RSSI, DSI ou direction des risques
• Excellentes capacités d’analyse, de synthèse, de rédaction et de communication en français ; anglais professionnel courant à l’oral comme à l’écrit
• Autonomie, rigueur, esprit critique, sens du service client, aisance relationnelle, capacité de transmission et goût du travail en équipe

Certifications

• Une certification ISO/IEC 27001 Lead Implementer ou Lead Auditor est fortement appréciée
• Une certification en gestion des risques, notamment EBIOS Risk Manager, constitue un atout
• Une certification CISM, CISSP, CRISC ou équivalent est appréciée

Votre environnement de travail

A propos de KPMG :

• Premier cabinet pluridisciplinaire en France
• Employeur préféré du secteur audit & conseil (selon le classement Universum Business 2025)
• 4 métiers d'excellence : Audit, Conseil, Droit & Fiscalité (KPMG Avocats) ainsi que leurs fonctions supports & transverses, pour répondre, entre autres, aux enjeux d'innovation et de transformation de ses clients - du CAC 40 aux ETI
• Des équipes à taille humaine dans 45 bureaux en France et 140 pays pour Grandir ensemble et Impacter positivement

A propos de l'équipe Cyber :

Au sein de Risk Consulting, la practice Cyber de KPMG accompagne les organisations dans la sécurisation de leur transformation numérique et le renforcement durable de leur résilience.

Forte d’un réseau mondial de près de 9 000 experts en cybersécurité présents dans plus de 145 pays, notre équipe mobilise des expertises de premier plan pour accompagner nos clients face à l’évolution des menaces, aux nouvelles réglementations et aux enjeux liés aux technologies émergentes.

Portée par l’innovation, des alliances technologiques de premier plan et le potentiel transformateur de l’IA, notre équipe française connaît une dynamique de croissance engageante.

Rejoignez-nous et participez à une aventure entrepreneuriale unique pour bâtir la cybersécurité de demain et accompagner les plus grandes organisations dans leurs transformations stratégiques.

Modalités de travail :

• Localisation : La Défense, Tour EQHO
• Type de contrat : CDI
• Date de début prévue : ASAP
• Mode travail : Hybride
• Tous nos postes sont ouverts aux personnes en situation de handicap.