Consultant Senior | Cybersécurité | GRC | F/H

PwC France; Neuilly-sur-Seine; Sur place; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Accès à des outils technologiques innovants

Formation continue

Cadre de travail positif et inclusif

Résumé du poste

PwC France recherche un consultant en gestion des risques à Neuilly-sur-Seine. Le candidat idéal aura 3 à 5 ans d'expérience en GRC et une solide maîtrise des référentiels ISO. Vous serez responsable de l'analyse des risques, de la mise en conformité, et de l'accompagnement des clients dans leurs transformations.

Le poste offre un environnement de travail inclusif et des possibilités de développement professionnel grâce à des outils de pointe. Maîtriser l'anglais est indispensable dans ce contexte international.

Qualifications

• 3 à 5 ans d'expérience en GRC, audit de sécurité, conformité.
• Maîtrise des référentiels ISO 27001 / 27005, DORA, NIS2, RGPD.
• Anglais niveau C1 recommandé.

Responsabilités

• Analyser et piloter les risques pour les clients.
• Réaliser des diagnostics de conformité.
• Construire des cadres de gouvernance et des plans de transformation.

Connaissances

Gestion des risques

Conformité réglementaire

Analyse de risques

Communication écrite et orale

Leadership

Formation

Diplôme en gestion des risques ou domaine connexe

Description du poste

Si vous avez besoin d’un aménagement spécifique en vue de l’entretien de recrutement, n’hésitez pas à nous en faire part.

Nous aidons nos clients, grands groupes ou ETI, dans leurs transformations, qu'il s'agisse de mises en conformité réglementaires, de fonctions Risques et Conformité, ou de gestion globale des risques. Notre mission est de leur offrir une vision innovante de la gestion des risques, des solutions adaptées aux enjeux (macroéconomiques, IA, cybersécurité, durabilité, etc.), ainsi qu'une expertise reconnue pour renforcer leur résilience et soutenir leur croissance, en intégrant le risque dans leur stratégie et leurs décisions.

Responsabilités

• Analyse & pilotage des risques
• Conduire des analyses de risques (EBIOS RM, ISO 27005, NIST RMF…) : recueil d’actifs, définition de scénarios d’attaques concrets, évaluation d’ impact et vraisemblance
• Définir & suivre des indicateurs / KRI : risques critiques, tendance, suivi des remédiations.
• Challenger les arbitrages risques / coûts / délais avec les directions métiers / DSI / RSSI.
• Mise en conformité
• Réaliser des diagnostics de conformité et établir les plans de mise en conformité associés (type ISO 27001, DORA, NIS2, RGPD…)
• Piloter la mise en œuvre des mesures correctives : mise en place de contrôles, formalisation de procédures sur des enjeux phares (gestion des risques, des vulnérabilités, des incidents de sécurité, etc.),collecte de preuves, préparation et conduite d’audits internes.
• Gouvernance & transformation cyber
• Construire ou renforcer les cadres de gouvernance (politiques de sécurité, rôles & responsabilités, processus essentiels, comités, KPIs et reporting).
• Définir ou déployer des plans de transformation : construction de la feuille de route sécurité, sensibilisation et engagement des collaborateurs, promotion de la culture du risque.
• Accompagner l’intégration sécurité-métier : faire en sorte que la cybersécurité soit un levier décisionnel, et non pas un frein.
• Delivery & pilotage
• Co-animer des ateliers et, structurer les livrables (notes de cadrage, présentations, matrices de risques, politiques de sécurité, dashboards, etc.).
• Restituer vos recommandations aux clients (RSSI, DSI, comité de direction, métiers).
• Coaching de consultants junior pour les accompagner dans leur montée en compétences

Qualifications

• 3 à 5 ans minimum en GRC, audit de sécurité, conformité, risque cyber (idéalement acquise en cabinet de conseil ou au sein d’un grand groupe).
• Solide maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, NIS2, RGPD, ISO 22301, EBIOS RM, NIST CSF.
• Capacité à passer rapidement d’une vision stratégique à opérationnelle.
• Bon relationnel, aisance dans les échanges avec des décideurs et force de conviction.
• Excellente communication écrite et orale, sens de la pédagogie et du leadership
• Esprit d’équipe, autonomie, curiosité, goût pour les sujets nouveaux ou évolutifs
• Vous maîtrisez l’anglais (niveau C1 recommandé), indispensable dans un environnement international

Avantages

• Un environnement technologique innovant : accès à des outils de pointe comme le Tech Lab, Copilot M365 et l’IA Factory pour façonner le monde de demain.
• Des possibilités d’apprentissage et de développement hors normes, grâce à notre plateforme de formation intelligente et notre culture du feedback continu.
• Un cycle de performance stimulant, aligné avec le référentiel PwC Professional, pour vous aider à atteindre vos objectifs et viser l’excellence jour après jour.
• Un cadre de travail positif et inclusif pour vous permettre d’être pleinement vous-même et de collaborer efficacement au service de nos clients (programmes de parentalité, d’équité femmes-hommes, de santé et bien-être Be Well, Work Well, d’inclusion LGBT+ et de maintien dans l’emploi des personnes en situation de handicap).