Consultant GRC Confirmé | RSSI as a Service & ISO 27001

MCA Engineering GmbH; Aix-en-Provence; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

SEC-IT (MCA Groupe) recherche un Consultant GRC confirmé pour intervenir en RSSI as a Service autour de Lyon et Aix-en-Provence. Vous accompagnerez les RSSI dans la définition des politiques de sécurité et la mise en œuvre du SMSI pour ISO 27001 et NIS2, en lien avec les équipes clients et métiers.

Vous maîtrisez EBIOS RM et ISO 27005, vous analysez les risques, déployez des indicateurs SSI et soutenez les avant-ventes.

Qualifications

• Maîtrise des méthodologies d’analyse de risques (EBIOS RM, ISO 27005)
• Expérience significative en GRC - définition de stratégies SSI, feuilles de route, plan de traitement des risques, politiques, comitologie, PCA/PRA, gestion de crise
• Excellente communication orale et écrite, capacité à vulgariser en fonction de l’auditoire
• Connaissances des concepts techniques IT/Cloud et capacité à travailler avec les équipes opérationnelles
• Bon niveau d’anglais professionnel
• Capacité d’analyse et de décision, prise de recul, contextualisation, sens du compromis
• Une certification en sécurité des SI appréciée (LI 27001, LA 27001, CISSP, CISM…)
• Appétence pour la sécurité des SI industriels (OT)

Responsabilités

• Intervenir en RSSI « as a Service », au plus près des enjeux clients
• Accompagner les RSSI dans la définition de leurs politiques de sécurité et la mise en œuvre du SMSI pour préparer la certification ISO 27001
• Accompagner les entités assujetties dans leur mise en conformité NIS2
• Réaliser des analyses de risques claires, structurées et exploitables
• Définir, déployer et piloter des indicateurs SSI qui ont du sens
• Contribuer aux avant-ventes audit et conseil, en apportant votre expertise auprès des équipes business
• Partager des retours d’expérience et accompagner l’équipe GRC dans sa montée en compétence
• Véritable chef d'entreprise, vous gérez votre propre centre de profit et veillez à garantir vos marges

Connaissances

GRC

Risque IT

ISO 27005

EBIOS RM

Conformité

Plan de traitement

PCA/PRA

Gestion de crise

Anglais pro

Description du poste

SEC-IT (MCA Groupe) recherche un Consultant GRC confirmé pour intervenir en RSSI as a Service autour de Lyon et Aix-en-Provence. Vous accompagnerez les RSSI dans la définition des politiques de sécurité et la mise en œuvre du SMSI pour ISO 27001 et NIS2, en lien avec les équipes clients et métiers.

Vous maîtrisez EBIOS RM et ISO 27005, vous analysez les risques, déployez des indicateurs SSI et soutenez les avant-ventes.