Consultant Gouvernance Risques et Conformité cyber

CNPP Cybersecurity; Clichy; Sur place; EUR 65 000 - 95 000; Plein temps

Résumé du poste

CNPP Cybersecurity recherche un consultant sécurité pour accompagner nos clients dans la conformité, la stratégie et la gouvernance des systèmes d’information. Vous réaliserez des audits et participerez à l’implémentation de référentiels majeurs comme ISO 27001, NIS 2 et RGPD.

Vous pourrez animer des formations, assister les DPO/RSSI délégués et intégrer la sécurité dans les cycles de vie des projets et des achats.

Qualifications

• Formation supérieure en cybersécurité ou domaine connexe.
• Certification ISO 27001 Lead Auditor souhaitée.
• Expérience probante avec les référentiels majeurs de sécurité de l’information.

Responsabilités

• Réaliser des audits et accompagner la mise en œuvre de référentiels de sécurité (ISO/CEI 27001, 22301, NIS 2, etc.).
• Définir et mettre en œuvre des schémas directeurs de sécurité de l’information, basés sur les bonnes pratiques.
• Assister les clients dans leurs fonctions DPO et RSSI délégué.
• Intégrer la sécurité dans les projets SI, le développement et la gestion des fournisseurs.
• Animer des formations en sécurité de l’information et réaliser une veille sur les réglementations et technologies.
• Interagir avec des interlocuteurs variés et maintenir une approche orientée client.

Connaissances

ISO/CEI 27001

ISO 22301

NIS 2

NIST

RGS

HDS

ISO/CEI 27005

EBIOS RM

Formation

ISO 27001 Lead Auditor

Description du poste

VOTRE CHALLENGE :

Rejoignez l’équipe CNPP Conseil & Formation Cybersécurité afin d’accompagner nos clients dans leurs enjeux de conformité, stratégie et gouvernance de la sécurité des systèmes d’information.

VOS MISSIONS :

• Réaliser des audits et accompagner la mise en oeuvre de référentiels de sécurité reconnus sur le marché tels que ISO/CEI 27001, ISO 22301, HDS, RGPD, ISO/CEI 27701, SOC 2, RGS, NIS 2, ISO/CEI 27005, EBIOS RM…
• Définir et mettre en oeuvre des schémas directeurs de sécurité de l’information basés sur les bonnes pratiques et référentiels définis.
• Assister les clients dans leurs fonctions de DPO et/ou RSSI délégué.
• Intégrer les démarches de sécurité dans les projets SI, les cycles de vie de développement, la gestion des fournisseurs et l’externalisation des systèmes d’information.
• Animer des formations dans le domaine de la sécurité de l’information, selon vos domaines de compétences.
• Réaliser une veille continue sur les nouvelles réglementations, vulnérabilités et technologies liées à la cybersécurité.

Nos clients sont variés - grands groupes, ETI ou start-up - et évoluent dans des secteurs multiples. Vous interagirez ainsi avec des interlocuteurs aux profils très divers, ce qui enrichira votre quotidien et la portée de vos interventions.

Vous êtes titulaire d’une formation supérieure en cybersécurité ou dans un domaine connexe, idéalement complétée par une certification ISO 27001 Lead Auditor.Vous justifiez d’une expérience probante dans la maîtrise des référentiels majeurs en sécurité de l’information tels que ISO/CEI 27001, ISO 22301, NIS 2, NIST, RGS, HDS, ISO/CEI 27005 ou EBIOS RM.Vous possédez une bonne connaissance des méthodes de gestion de projets informatiques et des processus IT clés, notamment PRA/PCA, gestion du changement et cycles de développement logiciel.Curieux et proactif, vous vous tenez constamment informé des dernières évolutions en matière de cybersécurité, qu’il s’agit de nouvelles vulnérabilités, réglementations ou innovations technologiques. Enfin, vos qualités relationnelles - rigueur, sens de l’organisation, esprit d’équipe, orientation client et réactivité - viendront renforcer votre efficacité dans ce poste.