Project Manager Risques IT et Cyber Sécurité

Davidson consulting; Toulouse; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Un acteur du secteur des technologies recherche un Project Manager Risques IT et Cyber Sécurité à Toulouse. Vous serez responsable de sécuriser les environnements des clients dans des secteurs variés. Ce poste requiert une solide formation et une expérience en gestion des risques, ainsi qu'une capacité à travailler avec divers métiers. Ce rôle vous permet également d'influer sur la politique de sécurité et de participer à des projets de certification.

Qualifications

• Expérience de 2 ans minimum sur des postes similaires en gestion des risques IT.
• Certification ISO27001, CISSP, CISA ou CISM appréciée.
• Capacité relationnelle et aptitude à vulgariser des concepts techniques.

Responsabilités

• Assistance à maîtrise d'ouvrage sécurité sur les projets clients.
• Gestion des audits avec les partenaires externes.
• Définir jalons et risques selon méthodologies EBIOS, Mehari.

Connaissances

Vulgarisation

Gestion des risques

Conformité

Rigueur

Créativité

Pragmatisme

Formation

Bac+5 en informatique ou similaire

Description du poste

Project Manager Risques IT et Cyber Sécurité, Toulouse

Rattaché(e) aux équipes du RSSI tu auras la lourde tâche d’aider à la sécurisation des environnements de nos clients des secteurs Télécom, bancaire, industriel ou automobile par exemple. Nous intervenons sur des projets en transverse : Direction réseau, Direction des systèmes d’Information, Direction métier.

Ta mission en tant que consultant(e) Project Manager Risques IT & Cyber Sécurité sera notamment d’intervenir en assistance à maîtrise d’ouvrage sécurité sur les projets de nos clients en lien avec les réglementations et normes en vigueur : LPM (loi de programmation militaire), GDPR, PCIDSS.

A ce titre il te sera demandé de définir les jalons et les risques associés, notamment via des méthodologies inspirées d’EBIOS ou de Mehari / ISO27005.

Nous travaillons aussi à adapter/modifier les politiques de sécurité et formaliser les processus nécessaires au contrôle de la bonne application de ces politiques. Dans la continuité nous intervenons sur le challenge des fournisseurs et le durcissement des annexes sécurités des contrats.

Pour cette raison nous gérons aussi les audits avec les partenaires externes de nos clients et le suivi en interne des recommandations auprès des responsables d’actifs.

Selon les cas il te sera aussi demandé de participer aux projets de certifications ou de contrôle d’audit post certification ISO27001 / HDS (hébergement des données de santé).

Compétences requises ou à acquérir

• De formation Bac+5, tu justifies déjà de deux belles années à des postes similaires ou tu capitalises sur un background plus opérationnel et souhaite évoluer vers des postes de GRC (gouvernance, risque et conformité)
• Tu as conscience de l’importance de la vulgarisation et tu as la capacité relationnelle pour t’adapter à tous type de métiers. Notre but : améliorer la sécurité de nos clients ! Une certification ISO27001/CISSP/CISA/CISM serait appréciée bien sûr, mais elle peut aussi s’envisager chez Davidson !

Aptitudes / Savoir-être

• Si tu sais être rigoureux(se) tout en restant créatif(ve)
• Si tu peux vulgariser sans être hautain(e)
• Si tu sais être fiable tout en restant ambitieux(se)
• Si tu es pragmatique tout en défendant tes idées

Alors tu seras (on l’espère) consultant(e) Davidson !