Consultant GRC Cybersécurité — Télétravail Partiel

CNPP com; Clichy; Hybride; EUR 55 000 - 65 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Mutuelle et prévoyance

Restaurant d'entreprise

Intéressement et avantages sociaux

Résumé du poste

CNPP recherche un Consultant GRC confirmé pour accompagner nos clients dans leurs enjeux de conformité et de gouvernance de la sécurité des SI. Vous mèneriez des diagnostics, audits et mises en œuvre de référentiels de sécurité reconnus, et vous interviendrez comme RSSI ou DPO à temps partagé selon les besoins.

Le poste exige une expertise approfondie en cadre normatif (ISO 27001, 27005, EBIOS RM, DORA, NIS2, IA Act) et une expérience avérée en gestion de projets IT, avec une volonté de former

Qualifications

• Diplômé d'une formation supérieure en cybersécurité (BAC+5).
• 8 ans d'expérience dont 5 années en tant que consultant GRC.
• Certifications: ISO 27001 Lead Implementer et Lead Auditor ISO 27001, ISO 27005, EBIOS RM.
• Candidat idéal maîtrisant DORA et NIS2 ou expérience équivalente sur ces régulations.
• Intérêt marqué pour l'évaluation des risques liés aux nouvelles technologies (IA / IA Act, ISO 42001).
• Maîtrise des référentiels majeurs en sécurité de l'information (ISO/CEI 27001, 27005, EBIOS RM, DORA, NIS2, ISO 42001, ISO 22301, HDS, CRA, IA Act).
• Bonne connaissance des méthodes de gestion de projets informatiques et des processus IT clés.

Responsabilités

• Réaliser des diagnostics de conformité et des audits pour nos clients.
• Mettre en œuvre des référentiels et schémas directeurs de sécurité de l'information.
• Concevoir des politiques de sécurité et chartes de gouvernance.
• Réaliser des analyses de risques ISO/CEI 2705, EBIOS RM.
• Concevoir des plans de continuité d'activités et animer des exercices de crise.
• Assurer des rôles RSSI, DPO à temps partagés pour nos clients.
• Intégrer les démarches de sécurité dans les projets SI et le développement logiciel.
• Former et sensibiliser nos clients à la sécurité de l'information.
• Veiller aux évolutions réglementaires et technologiques en cybersécurité.

Connaissances

ISO 27001 Lead Implementer

Lead Auditor ISO 27001

EBIOS RM

DORA certifiée

NIS2 connaissance

IA Act connaissance

ISO 42001

ISO 22301

RGS

Anglais B2

Formation

BAC+5 formation cybersécurité

Description du poste

CNPP recherche un Consultant GRC confirmé pour accompagner nos clients dans leurs enjeux de conformité et de gouvernance de la sécurité des SI. Vous mèneriez des diagnostics, audits et mises en œuvre de référentiels de sécurité reconnus, et vous interviendrez comme RSSI ou DPO à temps partagé selon les besoins.

Le poste exige une expertise approfondie en cadre normatif (ISO 27001, 27005, EBIOS RM, DORA, NIS2, IA Act) et une expérience avérée en gestion de projets IT, avec une volonté de former