Consultant Grc H/F

DFi Service SA; Toulouse; Sur place; EUR 45 000 - 68 000; Plein temps

Résumé du poste

CHEOPS Technology recherche un Consultant(e) Cybersécurité GRC pour intervenir sur des projets de gouvernance, risque et conformité, en CDI, afin d'améliorer la maturité de nos clients dans la cybersécurité.

Vous accompagnerez les équipes dans la conception d'architectures de sécurité, la rédaction de PSSI, et le pilotage de projets, avec un niveau B2 en anglais et une expérience de 3 ans minimum en GRC.

Qualifications

• Expérience ≥3 ans sur GRC, idéal en cabinet de conseil.
• Maîtrise des référentiels ISO2700X, RGPD, LPM, RGS, NIS, NIST CSF.
• Méthodologie EBIOS RM ou NIST RMF.
• Niveau d'anglais minimum B2.
• Capacité d'analyse et résolution de problèmes complexes, aisance orale.

Responsabilités

• Accompagner les RSSI ou RSI dans les projets de gouvernance et conformité.
• Rédaction de PSSI et conception de schémas directeurs Sécurité.
• Gestion des risques Métiers et IT, cartographies et analyses (EBIOS RM).
• Élaboration de tableaux de bord SSI et plans de sensibilisation.
• Intégration de la sécurité dans les projets (ISP) et pilotage de projets de sécurité.
• Réalisation d'audits organisationnels et conformité GDPR/NIS/LPM/PCI-DSS.

Connaissances

GRC

ISO2700X

RGPD

LPM

RGS

NIS

NIST CSF

Analyse

Résolution de problèmes

Communication orale

Anglais B2

Outils

EBIOS RM

NIST RMF

ISO Lead Implementer

ISO Lead Auditor

Description du poste

Cheops Technology c'estUne société qui... S'organise autour de 4 Divisions, Infrastructure, Modernisation Technologique, Cloud & Managed Services et Cyberdéfense, CHEOPS TECHNOLOGY a obtenu les labels d'expertise les plus élevés délivrés par les plus grands constructeurs et éditeurs du marché I.T. Grand spécialiste des infrastructures informatiques sécurisées, CHEOPS TECHNOLOGY s'affiche désormais comme un des leaders du Cloud Computing en France avec son offre iCod® (Infrastructure Cheops On Demand) dont la fiabilité, les performances et la qualité de production ont convaincu de grands noms de l'industrie et des services. Forte de ses 750 collaborateurs, avec 12 agences en France garantissant une relation de proximité avec ses clients, CHEOPS TECHNOLOGY propose les solutions de Cloud privé ou hybride les plus performantes du marché en fonction du type d'environnement. Avec CHEOPS TECHNOLOGY, c'est désormais The Cloud and Data Centric Company"Une société qui s'engage... Sur les sujets liés à la diversité, c'est pourquoi nous promouvons l'emploi des personnes en situation de handicap (#Handiaccueillante). Chez Cheops Technology, nos processus de recrutement reposent sur l'équité et l'objectivité. Nous valorisons avant tout les compétences et le potentiel. Par conséquent, nous assurons l'égalité des chances pour tous, sans distinction d'origine, de genre, d'âge ou de situation de handicap.Sur l'aspect environnemental, social et sociétal, c'est pourquoi nous recourons, entre autres, à une stratégie de Triple One pour le compte de la LPO (Ligue de Protection des Oiseaux). Dans cette logique, tous les collaborateurs peuvent bénéficier de bornes électriques afin de recharger leurs voitures électriques. De plus, nos Datacenters Nouvelles Générations ont recours aux méthodes de Hot Corridor et de Free Cooling afin de limiter drastiquement notre impact environnemental.
Pour répondre à la demande croissante de nos clients, nous renforçons les équipes de la division Cyberdéfense et de son pôle GRC. CHEOPS Technology recherche ainsi un Consultant(e) Cybersécurité GRC, en CDI, pour intervenir sur des projets de gouvernance, risque et conformités variées, à forte valeur ajoutée. En tant que Consultant(e) Cybersécurité GRC au sein de CHEOPS Technology, vous participez à la croissance de la division Cyberdéfense et de son pôle Audit, Conseil et Expertise. A ce titre, vous accompagnez nos clients dans l'amélioration de leur maturité en Cybersécurité. A ce titre, vous aurez pour mission d'assurer :L'accompagnement RSSI ou RSILa rédaction de PSSILa conception de schémas directeurs SécuritéLa gestion des risques Métiers et IT, cartographies et analyses de risques (EBIOS RM)L'élaboration de tableau de bord SSILa formalisation de plan de sensibilisation et sensibilisation des clients à la sécuritéL'intégration de la sécurité dans les projets (ISP)Le pilotage de projets de sécuritéLa mise en conformité aux règlements nationaux et européens (GDPR, NIS, LPM, PCI-DSS)La réalisation d'audit organisationnelL'accompagnement au développement des offres de GRC (avant-vente, amélioration des méthodologies et de l'outillage)

Vous avez au moins 3 ans d'expérience sur des sujets de GRC (idéalement au sein d'un cabinet de conseil). Vous faites preuve de capacité d'analyse et de résolution de problème complexes ainsi qu'une aisance orale. Vous êtes consciencieux et méticuleux. Vous maîtrisez différents référentiels/normes (ISO2700X, RGPD, LPM, RGS, NIS, NIST CSF) ainsi que la méthodologie EBIOS RM ou NIST RMF. Vous avez les certifications :ISO Lead ImplémenterISO Lead AuditorVous avez une expérience dans la conception de l'architecture de sécurité d'entreprise et vous avez travaillez en mode projet. Vous disposez d'un niveau B2 minimum en anglais. Vous reconnaissez vous dans cette description ? Vous êtes sûrement le profil que nous recherchons !