Senior GRC Consultant – Cyber Governance & Compliance

CNPP; Clichy; Hybride; EUR 90 000 - 125 000; Plein temps

Résumé du poste

CNPP Conseil & Formation Cybersécurité recrute un consultant GRC confirmé pour accompagner nos clients dans leurs enjeux de conformité et gouvernance. Vous réaliserez des diagnostics, dirigerez des analyses de risques et contribuerez à la définition de schémas directeurs de sécurité.

Fort d'au moins 8 ans d'expérience, vous possédez les certifications ISO 27001 Lead Implementer et Lead Auditor, et vous maîtrisez ISO 27005 et EBIOS RM.

Qualifications

• 8+ années d'expérience dont 5 ans en consultant GRC.
• Certifications ISO 27001 Lead Implementer et Lead Auditor.
• Iso 27005, EBIOS RM et connaissances DORA/NIS2 très appréciées.
• Bonne maîtrise des référentiels sécurité et des projets IT.

Responsabilités

• Réaliser diagnostics de conformité et audits selon ISO/CEI 27001, 27005 et autres référentiels.
• Définir et mettre en œuvre des schémas directeurs et politiques de sécurité.
• Conduire analyses de risques ISO/CEI 27005 et EBIOS RM.
• Concevoir PCA/PRA et animer des exercices de gestion de crise Cyber.
• Intervenir comme RSSI/DPO à temps partagé chez les clients.
• Intégrer la cybersécurité dans projets SI et gestion fournisseurs.
• Conseiller sur la stratégie de sécurité et former / sensibiliser les équipes.
• Veille réglementaire et technologique continue sur les évolutions cyber.

Connaissances

GRC confirmé

Conformité et réglementation

Gestion des risques

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

ISO 27005

EC/EBIOS RM

DORA

NIS2

Anglais professionnel

Formation

BAC+5 en cybersécurité

Description du poste

CNPP Conseil & Formation Cybersécurité recrute un consultant GRC confirmé pour accompagner nos clients dans leurs enjeux de conformité et gouvernance. Vous réaliserez des diagnostics, dirigerez des analyses de risques et contribuerez à la définition de schémas directeurs de sécurité.

Fort d'au moins 8 ans d'expérience, vous possédez les certifications ISO 27001 Lead Implementer et Lead Auditor, et vous maîtrisez ISO 27005 et EBIOS RM.