Senior GRC Consultant - ISO 27001, NIS2, RSSI as a Service

MCA; Aix-en-Provence; On-site; EUR 80,000 - 110,000; Full time

Job summary

SEC-IT (MCA Groupe) recherche un RSSI expérimenté pour intervenir en RSSI as a Service et accompagner les clients sur les politiques SSI et la mise en œuvre du SMSI pour ISO 27001.

Vous piloterez les analyses de risques, les indicateurs SSI, les feuilles de route et travaillerez avec des équipes techniques et métiers pour optimiser la sécurité des systèmes d’information, y compris les environnements OT.

Qualifications

• Maîtrise des méthodologies d’analyse de risques (EBIOS RM, ISO 27005)
• Expérience significative en GRC et définition de stratégies SSI
• Excellente communication orale et écrite, vulgarisation selon l’auditoire
• Connaissances des concepts IT/Cloud et travail avec les équipes opérationnelles
• Bon niveau d’anglais professionnel
• Capacité d’analyse et de décision, sens business
• Certification en sécurité des SI appréciée (LI 27001, CISSP, CISM)
• Intérêt pour la sécurité des SI industriels (OT)

Responsibilities

• Intervenir en RSSI « as a Service » et accompagner les RSSI dans les politiques SSI et SMSI
• Définir et piloter les indicateurs SSI et les plans de traitement des risques
• Contribuer à l’avant-vente audit et conseil avec les équipes business
• Réaliser des analyses de risques claires et exploitables
• Partager des retours d’expérience et monter en compétences la communauté GRC
• Contribuer à la gestion de crise et à la continuité des activités

Skills

Gestion de risques

GRC

Communication oraux/écrite

IT/Cloud concepts

Anglais professionnel

Décision et analyse

Certification sécurité SI

OT sécurité SI

Job description

SEC-IT (MCA Groupe) recherche un RSSI expérimenté pour intervenir en RSSI as a Service et accompagner les clients sur les politiques SSI et la mise en œuvre du SMSI pour ISO 27001.

Vous piloterez les analyses de risques, les indicateurs SSI, les feuilles de route et travaillerez avec des équipes techniques et métiers pour optimiser la sécurité des systèmes d’information, y compris les environnements OT.