Consultant GRC - Cybersécurité & Conformité (CDI)

Apave; Paris; On-site; EUR 50,000 - 75,000; Full time

Benefits offered by this job

Tickets restaurants

Mutuelle

Télétravail partiel

Job summary

Apave recherche un(e) Consultant(e) GRC H/F, CDI, pour soutenir les missions de cybersécurité chez Oppida, filiale du groupe Apave. Vous intervenez sur l’audit et le conseil, veillez au respect des politiques de sécurité et proposez des plans de traitement des risques pour des clients variés.

Vous contribuez à des homologations (ANSSI/MoD), l’obtention d’ISO 27001 et l’agrément HDS, et vous pilotez des audits PASSI (LPM) tout en vous adaptant aux exigences RGPD et aux architectures de sécurité.

Qualifications

• 4 ans d’expérience significative dans la sécurité des systèmes d’information.
• Connaissance des normes ISO 27001 et des méthodes d’analyse de risques (EBIOS RM).
• Expérience en mode projet (planning, budget, ressources).
• Savoir-être et professionnalisme reconnus.

Responsibilities

• Réaliser des missions d’audit et de conseil en sécurité des SI.
• Veiller au respect des politiques de sécurité du SI et proposer des plans de traitement des risques.
• Accompagner des homologations de sécurité (ANSSI, Ministère des Armées) et l’obtention d’ISO 27001 et d’un agrément HDS.
• Qualifier des prestataires (eIDAS, PDIS) et réaliser des audits PASSI (LPM) tout en assurant la conformité RGPD.
• Évaluer les architectures de sécurité et accompagner les clients sur des sujets techniques variés.

Skills

Audit & Conseil

Gestion des risques

Conformité & ISO 27K

Gestion de projet

Education

Master en sécurité des systèmes d'information

Tools

ANSSI

ISO 27001

RGPD

Job description

Apave recherche un(e) Consultant(e) GRC H/F, CDI, pour soutenir les missions de cybersécurité chez Oppida, filiale du groupe Apave. Vous intervenez sur l’audit et le conseil, veillez au respect des politiques de sécurité et proposez des plans de traitement des risques pour des clients variés.

Vous contribuez à des homologations (ANSSI/MoD), l’obtention d’ISO 27001 et l’agrément HDS, et vous pilotez des audits PASSI (LPM) tout en vous adaptant aux exigences RGPD et aux architectures de sécurité.