Consultant Gouvernance Risque et Conformité Cyber

CNPP; Clichy; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Hôtel CNPP 118 chambres

Restaurant CNPP

Job summary

Groupe CNPP, acteur international de référence en prévention et maîtrise des risques, propose une fonction de consultant Cybersécurité et Gouvernance pour accompagner les clients dans leurs enjeux de conformité et de sécurité des systèmes d’information.

Vous réaliserez des diagnostics et audits, définirez des plans de sécurité, et exercerez des rôles RSSI/DPO à temps partagés. Vous animerez des formations et assurerez une veille réglementaire dans un contexte international.

Qualifications

• Expérience en diagnostic et audits de conformité
• Maîtrise des référentiels (ISO 27001, 27005, EBIOS RM, NIS2, DORA)
• Conception de plans de continuité et gestion de crise
• Rôles RSSI et DPO à temps partagés
• Intégration de la sécurité dans les projets SI et sous-traitance
• Capacité à conseiller et former sur la sécurité de l'information
• Veille sur les évolutions réglementaires et technologiques

Responsibilities

• Réaliser des diagnostics de conformité et audits et accompagner nos clients dans la mise en œuvre de référentiels de sécurité reconnus sur le marché tels que ISO/CEI 27001, ISO/CEI 27005, EBIOS RM, NIS2, DORA, ISO 22301, ISO 42001, HDS, RGPD, ISO/CEI 27701, SOC 2, RGS, CRA, IA Act.
• Définir et mettre en œuvre des schémas directeurs de sécurité de l'information et des politiques de sécurité.
• Mener des analyses de risques ISO/CEI 27005, EBIOS RM.
• Concevoir des plans PCA/PRA et animer des exercices de gestion de crise Cyber.
• Assurer des rôles de RSSI, DPO à temps partagés pour des clients.
• Intégrer les démarches de sécurité dans les projets SI et la gestion des fournisseurs.
• Conseiller les clients sur leur stratégie de sécurité et leur déploiement.
• Animer des formations et sensibilisations à la sécurité de l'information.
• Réaliser une veille sur les réglementations et technologies liées à la cybersécurité.

Skills

GRC

Gestion des risques

Conformité

Cybersécurité

Gestion de projets IT

Veille réglementaire

Communication écrite

Anglais professionnel

Education

BAC+5 en cybersécurité

Job description

Groupe CNPP est un acteur international de référence en prévention et maîtrise des risques. Forts de la diversité de ses métiers, CNPP propose des solutions globales en cybersécurité, sûreté, climat & environnement, santé et sécurité au travail, incendie et explosion.

Ses équipes proposent des offres diversifiées en :

• Conseil & Formation
• Test, Inspection, Certification (TIC)
• Edition & Presse

CNPP c'est également une offre d'accueil avec un hôtel de 118 chambres et un restaurant.

Votre challenge :

Rejoignez l'équipe CNPP Conseil & Formation Cybersécurité afin d'accompagner nos clients dans leurs enjeux de conformité, stratégie et gouvernance de la sécurité des systèmes d'information.

Vos missions :

• Réaliser des diagnostics de conformité, des audits et accompagner nos clients dans la mise en oeuvre de référentiels de sécurité reconnus sur le marché tels que ISO/CEI 27001, ISO/CEI 27005, EBIOS RM, NIS2, DORA, ISO 22301, ISO 42001, HDS, RGPD, ISO/CEI 27701, SOC 2, RGS, CRA, IA Act.
• Définir et mettre en oeuvre des schémas directeurs de sécurité de l'information, formaliser des politiques de sécurité et chartes de gouvernance, basés sur les bonnes pratiques et référentiels définis.
• Mener des analyses de risques ISO/CEI 27005, EBIOS RM.
• Concevoir des plans de continuités d'activités (PCA/PRA) et animer des exercices de gestion de crise Cyber.
• Assurer des rôles de RSSI, DPO à temps partagés pour le compte de nos clients.
• Intégrer les démarches de sécurité dans les projets SI, les cycles de vie de développement, la gestion des fournisseurs et l'externalisation des systèmes d'information.
• Conseiller nos clients dans la définition et le déploiement de leur stratégie de sécurité de l'information.
• Animer des formations et sensibilisation dans le domaine de la sécurité de l'information.
• Réaliser une veille continue sur les nouvelles réglementations, vulnérabilités et technologies liées à la cybersécurité.

Nos clients sont variés - grands groupes, ETI ou start-up - et évoluent dans des secteurs multiples. Vous interagirez ainsi avec des interlocuteurs aux profils très divers, ce qui enrichira votre quotidien et la portée de vos interventions.

Vous êtes diplômé d'une formation supérieure en cybersécurité (BAC +5). Vous disposez d'au moins 8 ans d'expériences dont 5 années en tant que consultant GRC (Gouvernance Risques & Conformité). Votre parcours vous permet d'aborder ce poste avec autonomie et expertise.

Vous êtes certifiés ISO 27001 Lead Implementer et Lead Auditor ISO 27001, ISO 27005, EBIOS RM. Vous êtes idéalement déjà certifiés DORA et NIS2, ou vous justifiez d'une expérience spécifique sur ces réglementations. Vous disposez d'une appétence pour l''évaluation des risques liées aux nouvelles technologies (IA /IA Act, ISO 42001). Vous justifiez d'une solide maîtrise des référentiels majeurs en sécurité de l'information tels que ISO/CEI 27001, ISO/CEI 27005 & EBIOS RM, DORA, NIS2, ISO 42001, ISO 22301, RGS, ISO 27001, HDS, CRA, IA Act .

Vous possédez une bonne connaissance des méthodes de gestion de projets informatiques et des processus IT clés, notamment PRA/PCA, gestion du changement et cycles de développement logiciel. Curieux et proactif, vous vous tenez constamment informé des dernières évolutions en matière de cybersécurité, qu'il s'agisse de nouvelles vulnérabilités, réglementations ou innovations technologiques.

Vos excellentes capacités de communication écrite et orale vous permettent d'intervenir efficacement auprès d'interlocuteurs variés et de contribuer à la réussite de missions auprès de nos clients. Enfin, vos qualités relationnelles ainsi que votre rigueur, sens de l'organisation, autonomie, esprit d'équipe, orientation client et réactivité - viendront renforcer votre efficacité dans ce poste. Vous possédez un niveau d'anglais professionnel B2 minimum, indispensable pour évoluer dans un contexte international.