Cyber GRC Consultant: Risk, Audit & Resilience

IMS Networks; Labège; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Cyblex Consulting, filiale du groupe IMS Networks, recrute un expert en GRC pour accompagner les clients sur les cadres réglementaires et les analyses de risques en cybersécurité.

Vous rédigerez les corpus documentaires (PSSI, politiques), réaliserez des analyses de risques (EBIOS RM) et participerez à la continuité (BIA, PCA, PRA) tout en assurant la veille réglementaire et l'accompagnement des clients, avec mobilité régionale vers la zone toulousaine.

Qualifications

• Au moins 3 à 5 ans d'expérience en gouvernance cybersécurité et gestion des risques.
• Certifications ISO27001 Lead Implementor ou Lead Auditor, EBIOS RM, CISSP seraient un plus.
• Bonne capacité d'appréhender le cadre règlementaire (NIS 2, DORA, LPM, PART-IS…).
• Autonome, organisé et capable d'analyser et vulgariser des enjeux techniques à différents publics.
• Anglais courant dans un contexte international.

Responsabilités

• Accompagner la démarche cyber d'entreprises selon le cadre réglementaire et leurs besoins.
• Rédiger et faire vivre le corpus documentaire (PSSI, politiques et procédures).
• Réaliser et animer des analyses de risques, idéalement sur EBIOS RM.
• Concevoir les stratégies de continuité (BIA, PCA, PRA) et conduire des exercices de crise.
• Sensibiliser à la sécurité de l'information et développer la culture cybersécurité client.
• Rédiger et piloter la feuille de route issue des audits et suivre les actions.
• Veiller aux évolutions réglementaires (NIS2, DORA, etc.) et développer l'offre GRC.

Connaissances

Gouvernance cybersécurité

Analyse de risques

Audit & conformité

ISO27001 Lead Implementor

EBIOS RM

Réglementaire NIS2/DORA

Anglais opérationnel

Autonomie & organisation

Description du poste

Cyblex Consulting, filiale du groupe IMS Networks, recrute un expert en GRC pour accompagner les clients sur les cadres réglementaires et les analyses de risques en cybersécurité.

Vous rédigerez les corpus documentaires (PSSI, politiques), réaliserez des analyses de risques (EBIOS RM) et participerez à la continuité (BIA, PCA, PRA) tout en assurant la veille réglementaire et l'accompagnement des clients, avec mobilité régionale vers la zone toulousaine.