Project Manager Risques IT et Cyber Sécurité

Davidson consulting; Lille; Sur place; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Une société de conseil en sécurité recherche un(e) consultant(e) Project Manager Risques IT & Cyber Sécurité à Lille. Vous serez en charge de la sécurisation des environnements clients via la gestion des risques et des audits. Une formation Bac+5 avec 2 ans d'expérience est requise. Les compétences en cybersécurité et la capacité à vulgariser sont essentielles. Un environnement dynamique attend le candidat idéal.

Qualifications

• Deux années d'expérience à des postes similaires.
• Connaissance des réglementations et normes en vigueur.
• Certifications ISO27001, CISSP, CISA ou CISM appréciées.

Responsabilités

• Assistance à maîtrise d’ouvrage sécurité.
• Définir les jalons et les risques associés.
• Adapter les politiques de sécurité et contrôler leur application.

Connaissances

Gestion des risques IT

Cybersécurité

Vulgarisation

Créativité

Formation

Bac+5

Description du poste

Profil / Mission

Rattaché(e) aux équipes du RSSI tu auras la lourde tâche d’aider à la sécurisation des environnements de nos clients des secteurs Télécom, bancaire, industriel ou automobile par exemple. Nous intervenons sur des projets en transverse : Direction réseau, Direction des systèmes d’Information, Direction métier.

Ta mission en tant que consultant(e) Project Manager Risques IT & Cyber Sécurité sera notamment d’intervenir en assistance à maîtrise d’ouvrage sécurité sur les projets de nos clients en lien avec les réglementations et normes en vigueur : LPM (loi de programmation militaire), GDPR, PCIDSS.

A ce titre il te sera demandé de définir les jalons et les risques associés, notamment via des méthodologies inspirées d’EBIOS ou de Mehari / ISO27005.

Nous travaillons aussi à adapter / modifier les politiques de sécurité et formaliser les processus nécessaires au contrôle de la bonne application de ces politiques. Dans la continuité nous intervenons sur le challenge des fournisseurs et le durcissement des annexes sécurités des contrats.

Pour cette raison nous gérons aussi les audits avec les partenaires externes de nos clients et le suivi en interne des recommandations auprès des responsables d’actifs.

Selon les cas il te sera aussi demandé de participer aux projets de certifications ou de contrôle d’audit post certification ISO27001 / HDS (hébergement des données de santé).

Compétences requises ou à acquérir

• De formation Bac+5, tu justifies déjà de deux belles années à des postes similaires ou tu capitalises sur un background plus opérationnel et souhaite évoluer vers des postes de GRC (gouvernance, risque et conformité)
• Tu as conscience de l’importance de la vulgarisation et tu as la capacité relationnelle pour t’adapter à tous type de métiers. Notre but : améliorer la sécurité de nos clients ! Une certification ISO27001 / CISSP / CISA / CISM serait appréciée bien sûr, mais elle peut aussi s’envisager chez Davidson !

Aptitudes / Savoir-être

• Si tu sais être rigoureux(se) tout en restant créatif(ve)
• Si tu peux vulgariser sans être hautain(e)
• Si tu sais être fiable tout en restant ambitieux(se)
• Si tu es pragmatique tout en défendant tes idées

Alors tu seras (on l’espère) consultant(e) Davidson !