Consultant SSI & Gouvernance Sécurité

Almond; Lyon; Sur place; EUR 60 000 - 85 000; Plein temps

Résumé du poste

Almond recherche un expert GRC pour rejoindre son équipe sécurité composée d’environ quarantaine de collaborateurs. Vous définirez et accompagnerez la gouvernance de la sécurité des systèmes d’information et contribuerez à la rédaction des politiques et des chartes.

Vous piloterez les analyses de risques, les plans d’action et les campagnes de sensibilisation. De plus, vous accompagnerez la mise en conformité avec PCI DSS, ISO 2700x, RGPD et autres référentiels.

Qualifications

• Diplômé(e) d’une école d’ingénieur ou formation universitaire équivalente.
• Minimum 3 ans d’expérience dans les métiers du conseil ou chez un client final.
• Une forte capacité d’analyse et de solides compétences rédactionnelles.

Responsabilités

• Définir et accompagner la gouvernance de la Sécurité des Systèmes d’Information.
• Participer à la création et à la mise en œuvre du Schéma Directeur SSI, définir les indicateurs de suivi.
• Rédiger les documents de gouvernance de sécurité de l’information (Politique de Sécurité du SI, chartes informatiques, Gouvernance des données…).
• Participer aux analyses de risques et piloter la mise en œuvre de mesures techniques et organisationnelles de protection.
• Accompagner la mise en conformité aux référentiels SSI (PCI DSS, ISO 2700x, RGPD, HADS, LPM, HDS…).
• Définition du périmètre de certification, conduite de PIA, cartographies et traitements, analyses d’écarts et audits.
• Mener des campagnes de sensibilisation à la sécurité des SI et à la protection des données.

Description du poste

Almond recherche un expert GRC pour rejoindre son équipe sécurité composée d’environ quarantaine de collaborateurs. Vous définirez et accompagnerez la gouvernance de la sécurité des systèmes d’information et contribuerez à la rédaction des politiques et des chartes.

Vous piloterez les analyses de risques, les plans d’action et les campagnes de sensibilisation. De plus, vous accompagnerez la mise en conformité avec PCI DSS, ISO 2700x, RGPD et autres référentiels.