Consultant(e) GRC / RSSI Externe H/F

AISI - Expert Cybersécurité, Infrastructure & Gouvernance; Saint-Mandé; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

AISI - Expert Cybersécurité, Infrastructure & Gouvernance recrute un(e) Consultant(e) confirmé(e) en GRC/RSSI à Saint-Mandé. Vous serez responsable de l'animation de programmes de sécurité de l'information et de l'accompagnement à la conformité.

Ce poste nécessite une expérience de 3 à 5 ans et un diplôme Bac+5 dans le domaine. Des certifications en ISO 27001 et des compétences en IA sont fortement appréciées. Rejoignez une équipe dynamique au cœur de la région parisienne.

Qualifications

• 3 à 5 ans d’expérience en cybersécurité ou gestion des risques.
• Diplôme Bac+5 en sécurité informatique ou équivalent requis.
• Compétences professionnelles en IA appréciées.

Responsabilités

• Définir et animer un programme de sécurité de l'information.
• Accompagner la conformité de clients en ISO27, NIS2, RGPD.
• Réaliser des études de risques et audits SSI.

Connaissances

Gestion des risques

Conformité ISO27

Rédaction de rapports

Sensibilisation à la cybersécurité

Formation

Bac+5 en GRC, cybersécurité

Outils

ISO 27001

EBIOS RM

Description du poste

Dans le cadre du développement de notre activité, nous recherchons un(e) Consultant(e) confirmé(e) en GRC / RSSI externe pour rejoindre notre équipe localisée en région parisienne (Saint-Mandé).

Vous interviendrez sur des missions utiles à nos clients, dans un ou plusieurs des domaines suivants :

Assistance RSSI : mener en autonomie la définition et l'animation d'un programme de sécurité de l'information et fournir les recommandations nécessaires ;

Accompagnement à la conformité de nos clients (e.g. ISO27, NIS2, RGPD, règlements sectoriels) ;

Mise en place et animation de SMSI (ISO/IEC 27001) ;

Réalisation d’études de risques SSI (ex : EBIOS RM) pour accompagner nos clients dans la maîtrise de leurs enjeux de sécurité ;

Audit et évaluation de la maturité des pratiques SSI ;

Rédaction de rapports d’audit et de plan de sécurisation ;

Conception et déploiement de plans d'urgence et de poursuite d'activités orientés cyber pour soutenir la résilience opérationnelle ;

Gestion documentaire et organisationnelle : rédaction de documents cadre, de politiques, processus et procédures opérationnelles SSI ;

Conception et animation d'un programme de sensibilisation

Cette liste n’est pas exhaustive et pourra évoluer en fonction des projets, de l'évolution du catalogue de services SSI ou de votre projet de carrière.

En tant que consultant(e) confirmé(e), vous jouerez également un rôle actif dans le développement de notre offre :

Ambassadeur des engagements et de la marque ;

Contribution à l'évolution des offres ;

Participation active à la production de contenus et à la base de connaissances interne

3 à 5 ans d’expérience dans des missions et environnements similaires

Bac+5 en formation GRC, cybersécurité, sécurité informatique, ou diplôme équivalent (école d’ingénieur, master)

Certifications appréciées : ISO 27001 Lead Implementor / Auditor, EBIOS RM

Compétences minimales d'utilisation professionnelle de l'IA dans les activités opérationnelles

Appétence à l'intégration de l'IA dans les activités et à la gestion des risques liés à l'IA