Consultant Gouvernance & Risques Cybersécurité (H/F)(H/F)

Devoteam | Cyber Trust; Marseille; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Certifications techniques et réglement

Mobilité interne et évolutions de rôle

Formations et accompagnement

Clubs et événements Devoteam

Job summary

Devoteam recherche un Consultant GRC Confirmé pour piloter les activités de gouvernance, risques et conformité dans des projets nationaux et internationaux.

Vous conseiller et accompagner les grands comptes sur les exigences européennes et les cadres réglementaires, avec une forte appétence pour l’IA et les technologies émergentes.

Qualifications

• Diplômé(e) BAC+5 d'une école d'ingénieurs, de management ou d'une université.
• Bon niveau d'anglais.
• Expérience professionnelle confirmée – au moins 3 ans – en cybersécurité et GRC.

Responsibilities

• Conseil stratégique et opérationnel en gouvernance cyber, risques et conformité.
• Accompagnement à la mise en conformité des grands comptes (NIS 2, DORA).
• Cadrage et déploiement de la gouvernance IA (AI Act).
• Analyses de risques approfondies selon EBIOS RM ou ISO 27005.
• Audits de maturité et revues de conformité; soutien ISO 27001.
• Rédaction et mise en œuvre de politiques de sécurité et chartes (PSSI, Chartes IA).
• Animation de sessions d'acculturation et gestion de crise IT.

Skills

GRC

Conseil client

Anglais professionnel

Education

BAC+5

Job description

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Fiche de poste

La gouvernance, la gestion des risques et la conformité sont devenues les piliers stratégiques de la cybersécurité du fait de l'évolution ultra-rapide des réglementations européennes, de l'essor massif de l'IA et de la nécessité de protéger les infrastructures critiques.

Nous recherchons un Consultant GRC Confirmé – H/F afin d'assurer les missions suivantes :

• Conseil stratégique et opérationnel en matière de gouvernance cyber, gestion des risques et conformité réglementaire.
• Accompagnement à la mise en conformité des grands comptes face aux nouvelles exigences européennes majeures (NIS 2, DORA).
• Cadrage et déploiement de la gouvernance de l'Intelligence Artificielle en déclinaison opérationnelle du tout nouveau règlement européen (AI Act).
• Analyses de risques approfondies à l'échelle d'organisations complexes en utilisant des méthodologies de référence (notamment EBIOS RM ou ISO 27005).
• Audits de maturité, revues de conformité et accompagnement à la certification autour de la norme ISO 27001.
• Revue et construction de politiques de sécurité (PSSI), de chartes de gouvernance (Chartes IA, Chartes informatiques) et de kits de conformité opérationnels pour les directions métiers.
• Animation de sessions d'acculturation, de sensibilisation et de gestion de crise auprès des équipes IT, métiers et des instances de direction (CODIR).

Compétences requises

Diplômé(e) BAC +5 d'une école d'ingénieurs, de management ou d'une université avec un bon niveau d'anglais, vous êtes désireux/se de vous investir dans des projets challengeants et gagner rapidement en responsabilités. Vous avez une expérience professionnelle confirmée – d'au moins 3 ans – dans le domaine de la cybersécurité, avec une spécialisation forte sur les sujets de Gouvernance, Risques et Conformité (GRC).

Vous disposez de solides compétences et d'une réelle appétence pour l'évaluation des risques liés aux nouvelles technologies (IA / AI Act) et la maîtrise des frameworks réglementaires actuels (DORA, NIS 2, ISO 27001). Une ou plusieurs certifications reconnues sur le marché (ISO 27001 Lead Auditor/Implementer, EBIOS RM, DPO certifié, CISM ou CRISC) seraient un excellent atout. Une aisance relationnelle forte et une posture de conseil orientée client sont indispensables.

Nous recherchons des consultants GRC confirmés pour rejoindre une équipe dynamique et une activité en forte croissance avec de belles ambitions et des projets d'envergure nationale et internationale.

Rejoindre Devoteam, c’est bénéficier d’un plan de carrière pour devenir un expert spécialisé de la sécurité. Pourquoi pas vous ?

Informations complémentaires

Pourquoi nous rejoindre ?

• Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
• Des certifications techniques, réglementaires et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;
• Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, … ;
• Une trajectoire aux possibilités variées via la mobility interne géographique, fonctionnelle et inter entité / tribu ou squad.
• Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …
• Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, …
• Un esprit de communauté fort, au travers d’événements internes et d’activities sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
• Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam ?

Il comporte 2 à 3 entretiens :

• Talent Acquisition Interview : l’objectif est de faire le point sur vos compétences, votre niveau d’anglais et de valider vos éléments de motivation.
• Tech & Business Interview : cet entretien vise à approfondir vos compétences en GRC (NIS 2, DORA, IA, Risques) et à vérifier leur adéquation avec nos besoins lors d’un échange avec un expert métier.
• Leadership Interview : il permet d’évaluer votre potentiel, vos ambitions et d’envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité…) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d’embauche. En cas d’acceptation, le contrat de travail est formalisé.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.

Le Groupe Devoteam oeuvre pour l’égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.