Cybersecurity GRC Leader (Manager/Senior Manager)

PwC; Neuilly-sur-Seine; Sur place; EUR 110 000 - 160 000; Plein temps

Résumé du poste

PwC, cabinet pluridisciplinaire, recherche un Manager/Senior Manager pour développer l’activité Cybersécurité GRC au sein du bureau de Neuilly. Vous piloterez des analyses de risques et des plans de conformité, en collaborant avec les RSSI, DSI et métiers.

Vous coordonnerez le déploiement de cadres de gouvernance, conduirez des ateliers stratégiques et contribuerez au développement commercial. Profil 6–12 ans d'expérience exigé, leadership développé et expertise réglementaire incontournable.

Qualifications

• 6 à 12 ans d'expérience sur le volet GRC (idéalement acquise en cabinet de conseil ou bien dans un grand groupe).
• Solide maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, NIS2, RGPD, ISO 22301, EBIOS RM, NIST CSF
• Expérience avérée du pilotage de programmes GRC : diagnostic, roadmap, mise en œuvre, indicateurs, suivi budgétaire
• Capacité à accompagner les comités de pilotage, animer des ateliers stratégiques et influencer les décisions RSSI / DSI / métiers
• Excellente communication écrite et orale, sens de la pédagogie et du leadership
• Goût pour le développement des équipes et la transmission de savoirs
• Appétence pour le business développement, la rédaction d'offres et la participation à des

Responsabilités

• Conduire des analyses de risques (EBIOS RM, ISO 27005, NIST RMF...) : recueil d'actifs, définition de scénarios d'attaques concrets, évaluation d' impact et vraisemblance
• Définir & suivre des indicateurs / KRI : risques critiques, tendance, suivi des remédiations.
• Challenger les arbitrages risques / coûts / délais avec les directions métiers / DSI / RSSI.
• Réaliser des diagnostics de conformité et établir les plans de mise en conformité associés (type ISO 27001, DORA, NIS2, RGPD...)
• Piloter la mise en œuvre des mesures correctives : mise en place de contrôles, formalisation de procédures sur des enjeux phares (gestion des risques, des vulnérabilités, des incidents de sécurité, etc),collecte de preuves, préparation et conduite d'audits internes.
• Construire ou renforcer les cadres de gouvernance (politiques de sécurité, rôles & responsabilités, processus essentiels, comités, KPIs et reporting).
• Définir ou déployer des plans de transformation : construction de la feuille de route sécurité, sensibilisation et engagement des collaborateurs, promotion de la culture du risque.
• Accompagner l'intégration sécurité-métier : faire en sorte que la cybersécurité soit un levier décisionnel, et non pas un frein.
• Delivery, pilotage et développement commercial : Co-animer des ateliers et, structurer les livrables (notes de cadrage, présentations, matrices de risques, politiques de sécurité, dashboards, etc.).
• Restituer vos recommandations aux clients (RSSI, DSI, comité de direction, métiers).
• Encadrer et mentorer des consultants
• Contribuer à la capitalisation GRC Toulouse (modèles, outils, retour d'expérience)
• Contribution au développement commercial : identification d'opportunités business, fidélisation de clients et poursuites de missions, développement de comptes, réponses à appels d'offre, préparation de proposition commerciales, construction de nouvelles offres

Connaissances

GRC

Cybersécurité

Pilotage de programmes

Leadership

Description du poste

PwC, cabinet pluridisciplinaire, recherche un Manager/Senior Manager pour développer l’activité Cybersécurité GRC au sein du bureau de Neuilly. Vous piloterez des analyses de risques et des plans de conformité, en collaborant avec les RSSI, DSI et métiers.

Vous coordonnerez le déploiement de cadres de gouvernance, conduirez des ateliers stratégiques et contribuerez au développement commercial. Profil 6–12 ans d'expérience exigé, leadership développé et expertise réglementaire incontournable.