Consultant Gouvernance & Risques Cybersécurité (H/F)

Devoteam | Cyber Trust; Lyon; Sur place; EUR 75 000 - 100 000; Plein temps

Résumé du poste

Devoteam recherche à Lyon un Consultant GRC Confirmé pour piloter des missions de gouvernance, risques et conformité.

Basé à Lyon, vous accompagnerez des grands comptes face aux exigences NIS 2, DORA et AI Act, réaliserez des analyses de risques et contribuerez à la certification ISO 27001.

Qualifications

• Diplômé BAC+5 d'une école d'ingénieurs, de management ou d'une université, avec un bon niveau d'anglais.
• Expérience professionnelle confirmée – au moins 3 ans – dans le domaine de la cybersécurité, avec une spécialisation forte sur les sujets de GRC.
• Connaissance des cadres réglementaires (NIS 2, DORA, IA Act).
• Une ou plusieurs certifications reconnues sur le marché (ISO 27001 Lead Auditor/Implementer, EBIOS RM, DPO certifié, CISM ou CRISC) serait un excellent atout.

Responsabilités

• Conseil stratégique et opérationnel en matière de gouvernance cyber, gestion des risques et conformité réglementaire.
• Accompagnement à la mise en conformité des grands comptes face aux nouvelles exigences européennes majeures (NIS 2, DORA).
• Cadrage et déploiement de la gouvernance de l'Intelligence Artificielle en déclinaison opérationnelle du tout nouveau règlement européen (AI Act).
• Analyses de risques approfondies à l'échelle d'organisations complexes en utilisant des méthodologies de référence (EBIOS RM, ISO 27005).
• Audits de maturité, revues de conformité et accompagnement à la certification autour de la norme ISO 27001.
• Revue et construction de politiques de sécurité (PSSI), chartes de gouvernance et kits de conformité opérationnels.
• Animation de sessions d'acculturation et gestion de crise auprès des équipes IT, métiers et instances de direction (CODIR).

Connaissances

GRC governance

Cybersecurity

Consulting

Anglais professionnel

Formation

BAC+5 diplôme

Outils

ISO 27001 Lead Auditor/Implementer

EBIOS RM

DPO certifié

CISM

CRISC

Description du poste

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Fiche de poste

La gouvernance, la gestion des risques et la conformité sont devenues les piliers stratégiques de la cybersécurité du fait de l'évolution ultra-rapide des réglementations européennes, de l'essor massif de l'IA et de la nécessité de protéger les infrastructures critiques.

Nous recherchons un Consultant GRC Confirmé – H/F basé à Lyon afin d'assurer les missions suivantes :

• Conseil stratégique et opérationnel en matière de gouvernance cyber, gestion des risques et conformité réglementaire.
• Accompagnement à la mise en conformité des grands comptes face aux nouvelles exigences européennes majeures (NIS 2, DORA).
• Cadrage et déploiement de la gouvernance de l'Intelligence Artificielle en déclinaison opérationnelle du tout nouveau règlement européen (AI Act).
• Analyses de risques approfondies à l'échelle d'organisations complexes en utilisant des méthodologies de référence (notamment EBIOS RM ou ISO 27005).
• Audits de maturité, revues de conformité et accompagnement à la certification autour de la norme ISO 27001.
• Revue et construction de politiques de sécurité (PSSI), de chartes de gouvernance (Chartes IA, Chartes informatiques) et de kits de conformité opérationnels pour les directions métiers.
• Animation de sessions d'acculturation, de sensibilisation et de gestion de crise auprès des équipes IT, métiers et des instances de direction (CODIR).

Compétences requises

Diplômé(e) BAC +5 d'une école d'ingénieurs, de management ou d'une université avec un bon niveau d'anglais, vous êtes désireux/se de vous investir dans des projets challengeants et gagner rapidement en responsabilités. Vous avez une expérience professionnelle confirmée – d'au moins 3 ans – dans le domaine de la cybersécurité, avec une spécialisation forte sur les sujets de Gouvernance, Risques et Conformité (GRC).

Vous disposez de solides compétences et d'une réelle appétence pour l'évaluation des risques liés aux nouvelles technologies (IA / AI Act) et la maîtrise des frameworks réglementaires actuels (DORA, NIS 2, ISO 27001). Une ou plusieurs certifications reconnues sur le marché (ISO 27001 Lead Auditor/Implementer, EBIOS RM, DPO certifié, CISM ou CRISC) seraient un excellent atout. Une aisance relationnelle forte et une posture de conseil orientée client sont indispensables.

Nous recherchons des consultants GRC confirmés pour rejoindre une équipe dynamique et une activité en forte croissance avec de belles ambitions et des projets d'envergure nationale et internationale.

Rejoindre Devoteam, c’est bénéficier d’un plan de carrière pour devenir un expert spécialisé de la sécurité. Pourquoi pas vous ?

Informations complémentaires

Pourquoi nous rejoindre ?

• Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
• Des certifications techniques, réglementaires et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;
• Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, ... ;
• Une trajectoire aux possibilités variées via la mobility interne géographique, fonctionnelle et inter entité / tribu ou squad.
• Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, ...
• Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, ...
• Un esprit de communauté fort, au travers d’événements internes et d’activities sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
• Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam ?

Il comporte 2 à 3 entretiens :

• Talent Acquisition Interview : l’objectif est de faire le point sur vos compétences, votre niveau d’anglais et de valider vos éléments de motivation.
• Tech & Business Interview : cet entretien vise à approfondir vos compétences en GRC (NIS 2, DORA, IA, Risques) et à vérifier leur adéquation avec nos besoins lors d’un échange avec un expert métier.
• Leadership Interview : il permet d’évaluer votre potentiel, vos ambitions et d’envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité…) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d’embauche. En cas d’acceptation, le contrat de travail est formalisé.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.

Le Groupe Devoteam oeuvre pour l’égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.