Manager / Senior Manager - Cybersécurité - GRC - F/H

PwC; Neuilly-sur-Seine; Sur place; EUR 110 000 - 160 000; Plein temps

Résumé du poste

PwC, cabinet pluridisciplinaire, recherche un Manager/Senior Manager pour développer l’activité Cybersécurité GRC au sein du bureau de Neuilly. Vous piloterez des analyses de risques et des plans de conformité, en collaborant avec les RSSI, DSI et métiers.

Vous coordonnerez le déploiement de cadres de gouvernance, conduirez des ateliers stratégiques et contribuerez au développement commercial. Profil 6–12 ans d'expérience exigé, leadership développé et expertise réglementaire incontournable.

Qualifications

• 6 à 12 ans d'expérience sur le volet GRC (idéalement acquise en cabinet de conseil ou bien dans un grand groupe).
• Solide maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, NIS2, RGPD, ISO 22301, EBIOS RM, NIST CSF
• Expérience avérée du pilotage de programmes GRC : diagnostic, roadmap, mise en œuvre, indicateurs, suivi budgétaire
• Capacité à accompagner les comités de pilotage, animer des ateliers stratégiques et influencer les décisions RSSI / DSI / métiers
• Excellente communication écrite et orale, sens de la pédagogie et du leadership
• Goût pour le développement des équipes et la transmission de savoirs
• Appétence pour le business développement, la rédaction d'offres et la participation à des

Responsabilités

• Conduire des analyses de risques (EBIOS RM, ISO 27005, NIST RMF...) : recueil d'actifs, définition de scénarios d'attaques concrets, évaluation d' impact et vraisemblance
• Définir & suivre des indicateurs / KRI : risques critiques, tendance, suivi des remédiations.
• Challenger les arbitrages risques / coûts / délais avec les directions métiers / DSI / RSSI.
• Réaliser des diagnostics de conformité et établir les plans de mise en conformité associés (type ISO 27001, DORA, NIS2, RGPD...)
• Piloter la mise en œuvre des mesures correctives : mise en place de contrôles, formalisation de procédures sur des enjeux phares (gestion des risques, des vulnérabilités, des incidents de sécurité, etc),collecte de preuves, préparation et conduite d'audits internes.
• Construire ou renforcer les cadres de gouvernance (politiques de sécurité, rôles & responsabilités, processus essentiels, comités, KPIs et reporting).
• Définir ou déployer des plans de transformation : construction de la feuille de route sécurité, sensibilisation et engagement des collaborateurs, promotion de la culture du risque.
• Accompagner l'intégration sécurité-métier : faire en sorte que la cybersécurité soit un levier décisionnel, et non pas un frein.
• Delivery, pilotage et développement commercial : Co-animer des ateliers et, structurer les livrables (notes de cadrage, présentations, matrices de risques, politiques de sécurité, dashboards, etc.).
• Restituer vos recommandations aux clients (RSSI, DSI, comité de direction, métiers).
• Encadrer et mentorer des consultants
• Contribuer à la capitalisation GRC Toulouse (modèles, outils, retour d'expérience)
• Contribution au développement commercial : identification d'opportunités business, fidélisation de clients et poursuites de missions, développement de comptes, réponses à appels d'offre, préparation de proposition commerciales, construction de nouvelles offres

Connaissances

GRC

Cybersécurité

Pilotage de programmes

Leadership

Description du poste

Job Description & Summary

PwC, cabinet pluridisciplinaire, rassemble 7 000 collaborateurs en France et au Maghreb, au sein d'un réseau mondial de plus de 364 000 personnes dans 136 pays. Chaque jour, nous exerçons des métiers d'excellence pour concrétiser notre ambition : être utiles à nos clients et accélérateurs de mouvement.

Dans un monde en constante évolution, nous investissons dans le développement de nos équipes avec une proposition de valeur forte : Grow here. Go further. Un engagement mondial pour accompagner nos talents dans l'évolution de leurs compétences.

Ce que nous recherchons ? Des expertises, bien sûr. Mais surtout, des personnalités curieuses, passionnées, prêtes à incarner les comportements du PwC Professional, notre référentiel commun qui guide notre manière de travailler ensemble.

Reconnu Top Employer pour la 6ème année consécutive, PwC s'engage à offrir un environnement de travail inclusif et handi-accueillant, où chacun peut pleinement collaborer et avoir un impact.

Si vous avez besoin d'un aménagement spécifique en vue de l'entretien de recrutement, n'hésitez pas à nous en faire part.

Votre équipe :

Nous aidons nos clients, grands groupes ou ETI, dans leurs transformations, qu'il s'agisse de mises en conformité réglementaires, de fonctions Risques et Conformité, ou de gestion globale des risques. Notre mission est de leur offrir une vision innovante de la gestion des risques, des solutions adaptées aux enjeux (macroéconomiques, IA, cybersécurité, durabilité, etc.), ainsi qu'une expertise reconnue pour renforcer leur résilience et soutenir leur croissance, en intégrant le risque dans leur stratégie et leurs décisions.

Nous réunissons des experts en cybersécurité et gestion des risques technologiques pour accroître la résilience opérationnelle de nos clients et gérer les crises en pleine transformation numérique : sécurisation des systèmes d'information, cybersécurité et accompagnement de projets de transformation. Rejoindre cette activité, c'est être au cœur de la sécurité et de la transformation digitale des entreprises.

En tant que Manager ou Senior Manager au sein du bureau de Neuilly, vous jouerez un rôle clé dans le développement de l'activité Cybersécurité GRC de PwC. Vous interviendrez sur :

• 1. Analyse & pilotage des risques
  • Conduire des analyses de risques (EBIOS RM, ISO 27005, NIST RMF...) : recueil d'actifs, définition de scénarios d'attaques concrets, évaluation d' impact et vraisemblance
  • Définir & suivre des indicateurs / KRI : risques critiques, tendance, suivi des remédiations.
  • Challenger les arbitrages risques / coûts / délais avec les directions métiers / DSI / RSSI.
• 2. Mise en conformité
  • Réaliser des diagnostics de conformité et établir les plans de mise en conformité associés (type ISO 27001, DORA, NIS2, RGPD...)
  • Piloter la mise en œuvre des mesures correctives : mise en place de contrôles, formalisation de procédures sur des enjeux phares (gestion des risques, des vulnérabilités, des incidents de sécurité, etc),collecte de preuves, préparation et conduite d'audits internes.
• 3. Gouvernance & transformation cyber
  • Construire ou renforcer les cadres de gouvernance (politiques de sécurité, rôles & responsabilités, processus essentiels, comités, KPIs et reporting).
  • Définir ou déployer des plans de transformation : construction de la feuille de route sécurité, sensibilisation et engagement des collaborateurs, promotion de la culture du risque.
  • Accompagner l'intégration sécurité-métier : faire en sorte que la cybersécurité soit un levier décisionnel, et non pas un frein.
• 4. Delivery, pilotage et développement commercial
  • Co-animer des ateliers et, structurer les livrables (notes de cadrage, présentations, matrices de risques, politiques de sécurité, dashboards, etc.).
  • Restituer vos recommandations aux clients (RSSI, DSI, comité de direction, métiers).
  • Encadrer et mentorer des consultants
  • Contribuer à la capitalisation GRC Toulouse (modèles, outils, retour d'expérience)
  • Contribution au développement commercial : identification d'opportunités business, fidélisation de clients et poursuites de missions, développement de comptes, réponses à appels d'offre, préparation de proposition commerciales, construction de nouvelles offres

Ce que nous attendons de vous :

• 6 à 12 ans d'expérience sur le volet GRC (idéalement acquise en cabinet de conseil ou bien dans un grand groupe)
• Solide maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, NIS2, RGPD, ISO 22301, EBIOS RM, NIST CSF
• Expérience avérée du pilotage de programmes GRC : diagnostic, roadmap, mise en œuvre, indicateurs, suivi budgétaire
• Capacité à accompagner les comités de pilotage, animer des ateliers stratégiques et influencer les décisions RSSI / DSI / métiers
• Excellente communication écrite et orale, sens de la pédagogie et du leadership
• Goût pour le développement des équipes et la transmission de savoirs
• Appétence pour le business développement, la rédaction d'offres et la participation à des