Consultant GRC - CYBERSECURITE H/F

SYNETIS; Paris; On-site; EUR 65,000 - 100,000; Full time

Job summary

Synetis, cabinet de conseil indépendant en cybersécurité, recherche un Consultant GRC pour accompagner nos clients (Grands Comptes, ETI, PME) sur des missions stratégiques. Vous concevez des plans d’actions sur mesure et pilotez leur mise en œuvre, couvrant gouvernance, risques et conformité.

Vous intervenez sur des cadres tels que ISO 27001/22301/27701, NIS2, DORA, RGPD et IA Act, en assurant l’alignement métier et SI et en animant des programmes de sensibilisation.

Qualifications

• Connaissance des référentiels de cybersécurité et de la réglementation européenne (NIS2, DORA, RGPD, Cyber Resilience Act, IA Act).
• Capacité à traduire les cadres légaux en feuilles de route pragmatiques pour les directions métiers et SI.
• Expérience en audit, remédiation et pilotage de programmes de conformité et de cybersécurité.

Responsibilities

• Concevoir et piloter des plans d’actions de gouvernance (ISO 27001, ISO 22301, ISO 27701).
• Réaliser des analyses de risques et des évaluations de maturité (EBIOS RM) et quantifier les risques (méthode FAIR).
• Intervenir chez les clients en tant que RSSI, DPO ou RPCA de transition ou à temps partagé.
• Conduire le changement et sensibiliser les directions et les équipes opérationnelles.

Skills

Gouvernance & conformité

Gestion des risques

Leadership & communication

Sensibilisation cybersécurité

Tools

EBIOS RM

FAIR

PCA/PRA

Job description

Au sein de Synetis, cabinet de conseil pure-player indépendant en cybersécurité, l'équipe GRC accompagne les organisations de bout en bout dans le renforcement de leur posture de sécurité, de résilience et de conformité.

Dans le cadre de la forte croissance de nos activités, nous recherchons un Consultant GRC (Gouvernance, Risques et Conformité) pour intégrer notre pôle et mener à bien des missions stratégiques au plus près des directions métiers et SI de nos clients (Grands Comptes, ETI, PME).

Votre mission principale consiste à concevoir des plans d'actions sur mesure (diagnostics, bilans de maturité, analyses de risques) et à en piloter la mise en œuvre opérationnelle. Votre périmètre d'intervention s'articule autour de trois axes fondamentaux :

1. Structuration et Pilotage de la Gouvernance

Systèmes de management : Accompagnement à la définition, au déploiement et à l'audit des référentiels SMSI (ISO 27001), SMSCA (ISO 22301) et SMSP (ISO 27701).

Stratégie et résilience : Élaboration de schémas directeurs cybersécurité, formalisation des PSSI, conception de PCA/PRA et animation d'exercices de gestion de crise.

Management des risques : Conduite d'analyses de risques pointues (EBIOS RM) et pilotage de la quantification financière (méthode FAIR) pour éclairer les décisions des comités exécutifs.

Gouvernance externalisée : Intervention en immersion chez nos clients pour assurer des rôles de RSSI, DPO ou RPCA de transition ou à temps partagé.

2. Transformation Cyber et Intégration Opérationnelle

Security by Design : Intégration des exigences de cybersécurité dès le cadrage et tout au long du cycle de vie des projets opérationnels.

Architecture et Innovation : Accompagnement technologique vers les nouveaux standards de sécurité (défense en profondeur, architectures Zero Trust, modèles CISA, sécurisation de l'Intelligence Artificielle via la norme ISO 42001).

Maîtrise de la Supply Chain : Évaluation, audit et pilotage du niveau de maturité cyber de l'écosystème tiers (fournisseurs et partenaires).

Acculturation et Conduite du changement : Conception et animation de programmes de sensibilisation pour ancrer la culture cyber auprès des directions et des équipes opérationnelles.

3. Mise en Conformité des Systèmes d'Information Critiques

Cadrage Réglementaire : Pilotage de la mise en conformité des SI d'importance vitale ou essentielle face aux exigences légales et sectorielles (NIS2, DORA, LPM, RGPD, Cyber Resilience Act, IA Act).

Audit et Remédiation : Réalisation d'états des lieux, identification des écarts de conformité, et coordination des chantiers de remédiation.

Veille Stratégique : Alignement proactif des postures de sécurité de nos clients sur les évolutions constantes du paysage législatif européen et national.

Pourquoi rejoindre le pôle GRC de Synetis ?

L'ADN d'un Pure-Player : Une indépendance financière et une spécialisation exclusive garantissant un environnement d'excellence technique, au contact de pairs passionnés.

Une Dynamique de Centre de Compétences : L'intégration au sein d'une équipe à taille humaine favorisant l'exigence, le partage continu de connaissances et un fort niveau d'autonomie.

Un Positionnement Innovant : L'opportunité de contribuer activement au développement de nos offres de pointe sur des environnements complexes.

Une Trajectoire Évolutive : Une gestion de carrière personnalisée, appuyée par une politique de formation proactive, pour évoluer selon vos aspirations vers l'expertise de haut niveau, le management d'équipe ou l'avant-vente.

Au-delà de vos compétences techniques, vous appréhendez la GRC comme le socle de la résilience globale des organisations. Nous recherchons un collaborateur exigeant quant à la qualité de ses livrables, capable de relever trois défis majeurs pour le compte de nos clients :

Maîtrise de la complexité réglementaire : Vous disposez d'une connaissance pointue des grands référentiels et des nouvelles directives européennes (NIS2, DORA, IA Act, RGPD, Cyber Resilience Act). Vous savez analyser ces cadres légaux pour les traduire en feuilles de route pragmatiques et directement applicables.

Culture du risque et vision business : L'analyse de risques (EBIOS RM, ISO 27005) constitue pour vous un véritable outil d'aide à la décision stratégique, bien au-delà de l'exercice théorique. Vous savez corréler les menaces cyber aux enjeux métiers (notamment par la quantification financière des risques via la méthode FAIR) afin d'orienter efficacement les investissements des directions générales.

Leadership et conduite du changement : La GRC revêtant un caractère éminemment transverse, vous démontrez une posture de conseil affirmée et une excellente capacité de communication. Vous savez fédérer et embarquer l'ensemble des parties prenantes, du comité exécutif aux équipes opérationnelles, dans une trajectoire de sécurisation commune.

Vos atouts pour réussir chez Synetis :

Posture Conseil et sens du service : Doté d'une écoute active, vous possédez la capacité de vulgariser des concepts techniques pointus pour en faire des leviers d'action intelligibles par tous les métiers de l'entreprise.

Esprit de synthèse et rigueur analytique : Évoluant dans des environnements complexes et hétérogènes, vous savez structurer votre réflexion, prioriser les urgences opérationnelles et garantir la production de livrables d'excellence.

Curiosité intellectuelle et adaptabilité : Face à l'évolution constante du paysage cyber et réglementaire, vous entretenez une démarche d'apprentissage continu (notamment sur l'impact de l'IA en cybersécurité) et avez à cœur de partager le fruit de votre veille avec le pôle.

Autonomie et esprit d'équipe : Habitué à intervenir de manière autonome en immersion chez le client, vous cultivez simultanément une forte dynamique d'entraide, de co-construction et de partage des savoirs au sein de notre centre de compétences.