Consultant GRC Cybersécurité (H / F)

Devoteam Cyber Trust France; Marseille; Sur place; EUR 40 000 - 80 000; Plein temps

Résumé du poste

Une entreprise dynamique recherche un Consultant en cybersécurité passionné pour rejoindre son équipe. Dans ce rôle, vous serez responsable de la réalisation d'analyses de risques et d'audits, tout en définissant des stratégies de cybersécurité. Vous aurez l'opportunité de travailler sur des projets variés et à forte valeur ajoutée, contribuant ainsi à la transformation digitale des clients. Si vous êtes motivé par les défis et souhaitez évoluer dans un environnement collaboratif, ce poste est fait pour vous. Rejoignez une équipe qui valorise la diversité et l'égalité des chances.

Qualifications

• Minimum 2 ans d'expérience en cybersécurité ou audit.
• Connaissance des référentiels ISO et NIST.
• Capacité à travailler en équipe et à gérer des projets complexes.

Responsabilités

• Effectuer des analyses de risques et des audits IT.
• Définir la stratégie cybersécurité et piloter des projets.
• Construire des plans d'acculturation stratégique.

Connaissances

Analyse de risques

Normes ISO 27001

Normes ISO 27002

NIST

COBIT

EBIOS

Gestion de la sécurité de l'information

Audit IT

Gouvernance

Communication

Formation

Diplôme d'école d'ingénieurs

Master 2 en informatique

Outils

ISO 27005

CIS

SOX

PASSI

SANS

CSA

Description du poste

Nous recherchons un Consultant(e) en cybersécurité, gouvernance et audit IT, spécialisé dans les analystes de risques afin d'assurer les missions suivantes :

• Effectuer les Analyses de risques (ISO 27005 ; EBIOS-RM)
• Réaliser / piloter / être capable de gérer les homologations de sécurité
• Réaliser des évaluations de conformité aux référentiels et normes de ISO 27001 / 27002 ; CIS20 ; NIST ; LPM ; PCI / DSS ; COBIT ; SOX.
• Réaliser des évaluations de maturité ISO27001 ; NIST etc.
• Effectuer les audits IT ; organisationnels ; normatifs
• Définir la stratégie cybersécurité, le schéma directeur
• Conduire l’implémentation du Système de gestion de la sécurité de l’information
• Définir la stratégie de gouvernance ainsi que le pilotage de la filière sécurité.
• Construire le plan d’acculturation stratégique pour les membres du Comité Exécutif.
• Délivrer des projets à haute valeur ajoutée.
• Piloter des programmes, des projets, de transformation en cybersécurité.

Votre rôle sera le suivant :

Vous serez en charge ou accompagné lors de missions à haute valeur ajoutée, au forfait ou en régie, sur des thématiques diverses et variées alignées sur la description de poste.

Diplômé(e) d'une école d'ingénieurs ou d'un Master 2 en informatique ou spécialisé en Audit des systèmes d’information, vous justifiez d’une expérience d’au moins 2 ans sur un poste similaire.

Vous êtes doté d'un excellent relationnel et d'un sens prononcé du service et de la qualité. Vous aimez travailler en équipe et possédez une grande résilience face aux projets qu’ils soient simples ou complexes.

Votre anglais est courant.

La maîtrise d’une autre langue est une plus.

Vous maîtrisez les principaux référentiels et standards de cyber sécurité et d’audit (normes ISO 27001 / 27002, NIST, COBIT, SOX, PASSI, SANS, CSA, CIS, etc.) ainsi que des connaissances avérées sur l’organisation des SI et sur les méthodes d’analyses de risques (EBIOS, ISO 27005, etc.).

Vous êtes désireux(se) de vous investir dans des projets challengeant et gagner rapidement en responsabilités.

Vous êtes animé(e) par, l’envie de délivrer de belles missions, la création de valeur, les travaux de recherche et le développement commercial.

Le Groupe Devoteam œuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.