Consultant GRC 27001

WEMOOV; Cholet; Hybride; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Mutuelle et prévoyance

Tickets Restaurants SWILE

Intéressement

CE SWILE et avantages

Transport 50% salarié

Résumé du poste

Wemoov recherche un Consultant GRC 27001 pour accompagner notre client dans la préparation et la conduite d’audits de certification ISO 27001:2022. Vous participerez à la définition du périmètre SMSI, à l’analyse des risques et à la gestion documentaire.

Vous assurerez la préparation des équipes, la coordination des échanges avec l’auditeur et le suivi des actions correctives, tout en veillant à l’alignement avec les exigences et les preuves de conformité.

Qualifications

• Formation Bac+3 à Bac+5 en cybersécurité, systèmes d’information, audit ou gestion des risques.
• Expérience en GRC, conformité SSI, audit interne ou préparation à la certification ISO 27001.
• Certification ISO 27001 Lead Implementer ou Lead Auditor appréciée et connaissance RGPD appréciée.

Responsabilités

• Préparer l’audit ISO 27001 et définir le périmètre SMSI.
• Analyser les exigences des clauses 4 à 10 de ISO/IEC 27001:2022.
• Réaliser le diagnostic des écarts et élaborer le plan et le calendrier.
• Collecter, vérifier et mettre à jour les politiques, procédures et documents du SMSI.
• Contrôler la disponibilité et la traçabilité des preuves de conformité.
• Préparer et maintenir les éléments suivants : PSSI, périmètre, risques, SoA, plans d’action.
• Rédiger les rapports d’audit et suivre les actions correctives.
• Coordonner les échanges avec l’organisme certificateur et les auditeurs.

Connaissances

GRC

Conformité SSI

Audit interne

Formation

Bac+3 à Bac+5

Description du poste

Description du poste et Missions

Nous recherchons un Consultant GRC 27001 pour accompagner notre client.

Vos futures missions :

1. Préparation de l’audit ISO 27001

Définir le périmètre du SMSI en collaboration avec le RSSI et les parties prenantes.

Analyser les exigences des clauses 4 à 10 de la norme ISO/IEC 27001:2022.

Réaliser un diagnostic initial des écarts entre les pratiques existantes et les exigences normatives.

Élaborer un plan de préparation à l’audit et un calendrier des actions.

Identifier les interlocuteurs, processus, sites et activités concernés par l’audit.

Préparer les équipes aux entretiens avec les auditeurs et aux demandes de preuves.

1.2. Gestion documentaire du SMSI

Collecter, vérifier et mettre à jour les politiques, procédures et documents du SMSI.

Contrôler la disponibilité et la traçabilité des preuves de conformité.

Vérifier la cohérence entre les documents, les pratiques opérationnelles et les exigences de la norme.

Préparer et maintenir les éléments suivants :

Politique de sécurité des systèmes d’information (PSSI).

Périmètre et contexte du SMSI.

Registre des risques SSI.

Plan de traitement des risques.

Déclaration d’applicabilité (SoA).

Objectifs de sécurité et indicateurs associés.

Procédures de gestion des incidents, des accès et des actifs.

Programme et rapports d’audit interne.

Comptes rendus de revue de direction.

Registre des non-conformités et plans d’actions correctives.

1.3. Analyse des risques et conformité

Participer à l’identification et à l’évaluation des risques liés à la sécurité de l’information.

Vérifier la cohérence entre les risques identifiés, les mesures de traitement et la Déclaration d’applicabilité.

Suivre la mise en œuvre des mesures de sécurité retenues.

Vérifier les justifications d’inclusion et d’exclusion des mesures de l’Annexe A.

Identifier les écarts de conformité et proposer des mesures correctives.

Suivre les risques résiduels et les validations par les responsables concernés.

1.4. Réalisation des audits à blanc et audits internes

Élaborer un programme d’audit interne fondé sur les risques et les exigences applicables.

Préparer les plans d’audit, les grilles de contrôle et les listes de vérification.

Conduire ou coordonner des audits à blanc afin d’évaluer le niveau de préparation à la certification.

Vérifier la conformité des processus et l’efficacité des mesures de sécurité.

Collecter les preuves objectives et documenter les constats.

Qualifier les non-conformités, observations et pistes d’amélioration.

Rédiger les rapports d’audit et suivre la clôture des actions correctives.

Les audits internes doivent être réalisés de manière impartiale. Lorsque cela est nécessaire, le chargé de préparation coordonne l’intervention d’un auditeur indépendant.

1.5. Coordination de l’audit de certification

Organiser les échanges avec l’organisme certificateur.

Préparer le planning, les réunions d’ouverture et de clôture ainsi que les entretiens.

Mettre à disposition les documents et preuves demandés par les auditeurs.

Coordonner les réponses aux constats et demandes de compléments.

Suivre les non-conformités relevées lors des audits de certification.

Participer à la définition et au suivi des plans d’actions correctives.

1.6. Amélioration continue du SMSI

Suivre les indicateurs de conformité et d’efficacité du SMSI.

Préparer les éléments nécessaires à la revue de direction.

Vérifier l’avancement des plans d’amélioration.

Sensibiliser les collaborateurs aux exigences de sécurité et aux bonnes pratiques d’audit.

Contribuer au maintien de la conformité lors des audits de surveillance et de renouvellement.

2. Livrables attendus

Rapport de diagnostic initial et analyse des écarts.

Plan de préparation à la certification.

Matrice de conformité ISO 27001.

Dossier documentaire du SMSI.

Registre des risques et plan de traitement.

Déclaration d’applicabilité à jour.

Programme et rapport d’audit interne ou à blanc.

Registre des non-conformités et plan d’actions correctives.

Tableau de bord de suivi de la préparation à l’audit.

Dossier de preuves destiné aux auditeurs.

Profil recherché

Formation et expérience

Formation Bac+3 à Bac+5 en cybersécurité, systèmes d’information, audit ou gestion des risques.

Expérience en GRC, conformité SSI, audit interne ou préparation à la certification ISO 27001.

Certification ISO 27001 Lead Implementer ou Lead Auditor appréciée.

Connaissance d’EBIOS Risk Manager et des exigences du RGPD appréciée.

Compétences techniques

Bonne connaissance de la norme ISO/IEC 27001:2022 et de ses exigences.

Maîtrise des principes de l’ISO/IEC 27002:2022.

Connaissance des méthodes d’analyse de risques SSI.

Capacité à construire une matrice de conformité et une grille d’audit.

Maîtrise de la gestion documentaire et du suivi des plans d’actions.

Connaissance des processus de certification et d’audit de surveillance.

Compétences organisationnelles

Gestion de projet et planification.

Coordination de multiples interlocuteurs.

Esprit d’analyse, rigueur et sens du détail.

Capacité à formaliser des constats et à produire des rapports.

Communication avec les équipes techniques, métiers et direction.

Informations utiles

Chez Wemoov, nous avons à coeur de garder un esprit familial. En tant que Wemoovien, voici ce qui t'attend :

• - Tu bénéficieras d'un accompagnement personnalisé et d'un réel suivi au quotidien.
• - Tu auras le choix de tes missions afin que tu puisses évoluer dans un environnement stimulant en adéquation avec tes compétences et tes envies professionnelles
• - Tu es force de proposition ? ça tombe bien, nous cherchons de véritables ambassadeurs pour animer nos événements (Meet-up, démos, et bien-sûr Afterworks !).
• - Mutuelle et prévoyance : Tu bénéficieras de nos contrats « mutuelle » et « prévoyance ». Nous prenons la mutuelle en charge à 50%
• - Intéressement : Tu bénéficieras d'une prime d'intéressement qui permettra de faire profiter nos salariés des bénéfices de l'entreprise !
• - Tickets Restaurants : En plus de ton salaire, tu bénéficies d'une carte Ticket Restaurant SWILE.
• - Offre CE : Avec la carte SWILE, tu as accès à une offre CE avec de nombreux avantages et réductions / bons plans chez plusieurs enseignes.
• - Transport : Prise en charge à 50% de ton abonnement aux transports en commun
• - Formation : La politique RH de Wemoov permet de former chaque année un nombre important de collaborateurs en fonction des besoins de ses clients.

Tu l'auras compris, le respect, la proximité et l'honnêteté sont les valeurs qui nous animent