Consultant risque cyber

Kéoni Consulting; Paris; On-site; EUR 65,000 - 95,000; Full time

Job summary

Kéoni Consulting recherche un consultant en sécurité des systèmes d’information et protection des données pour intervenir sur la gouvernance, l’identification des risques et la mise en œuvre des plans SSI et de protection des données.

Le poste implique l’animation des interlocuteurs SSI, la formation et la sensibilisation des publics concernés, ainsi que la conduite d’audits et de contrôles selon les référentiels ISO, PCI DSS ou SOC 2.

Qualifications

• Expérience en gouvernance de la sécurité des systèmes d’information et/ou protection des données personnelles.
• Capacité à identifier et évaluer les risques et à suivre les actions de réduction.
• Connaissance des cadres normatifs ISO, PCI DSS ou SOC 2.
• Maîtrise de l’élaboration et du pilotage des plans SSI et de la feuille de route.
• Capacité à animer et former les interlocuteurs SSI et à sensibiliser les publics concernés.

Responsibilities

• Définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données.
• Piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités et le suivi.
• Animer et accompagner les interlocuteurs SSI et/ou protection des données de l’entité.
• Préparer et contribuer aux actions de formation et de sensibilisation.
• Identifier et évaluer les risques de sécurité sous un angle métier et suivre les actions.

Skills

Gouvernance SSI

Protection données personnelles

Gestion des risques

Pilotage de feuille de route SSI

Formation et sensibilisation

Job description

Contexte

Entre 3 et 6 ans

Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d’information (SSI) et/ou à la protection des données personnelles. Il intervient dans l’identification des risques, l’évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier.

Mission

• Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi.
• Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l’entité ; faciliter l’appropriation des politiques et apporter un support à leur mise en œuvre.
• Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés.
• Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager.
• Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés.
• Revues de sécurité et tests d’intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives.
• Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture.
• Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.