Consultant Gouvernance Risque et Conformité Cyber

Rejoignez CNPP Conseil & Formation Cybersécurité en tant que Consultant Gouvernance Risque et Conformité Cyber. Vous serez responsable de la réalisation de diagnostics de conformité, d'audits, de la mise en œuvre de référentiels de sécurité, de la définition et de la mise en œuvre de schémas directeurs de sécurité de l'information, de la conduite d'analyses de risques, de la conception de plans de continuité d'activités, et de l'intégration de la sécurité dans les projets SI. Vous animerez également des formations et réaliserez une veille continue sur les nouvelles réglementations et technologies liées à la cybersécurité.

• Réaliser des diagnostics de conformité, des audits et accompagner les clients dans la mise en œuvre de référentiels de sécurité reconnus.
• Définir et mettre en œuvre des schémas directeurs de sécurité de l'information, formaliser des politiques de sécurité et chartes de gouvernance.
• Mener des analyses de risques ISO/CEI 27005, EBIOS RM, concevoir des plans de continuité d'activités (PCA/PRA) et animer des exercices de gestion de crise Cyber.

Vous êtes diplômé d'une formation supérieure en cybersécurité (BAC +5).
Vous disposez d'au moins 8 ans d'expériences dont 5 années en tant que consultant GRC (Gouvernance Risques & Conformité). Votre parcours vous permet d'aborder ce poste avec autonomie et expertise.

Vous êtes certifiés ISO 27001 Lead Implementer et Lead Auditor ISO 27001, ISO 27005, EBIOS RM.
Vous êtes idéalement déjà certifiés DORA et NIS2, ou vous justifiez d'une expérience spécifique sur ces réglementations.
Vous disposez d'une appétence pour l''évaluation des risques liées aux nouvelles technologies (IA /IA Act, ISO 42001).
Vous justifiez d'une solide maîtrise des référentiels majeurs en sécurité de l'information tels que ISO/CEI 27001, ISO/CEI 27005 & EBIOS RM, DORA, NIS2, ISO 42001, ISO 22301, RGS, ISO 27001, HDS, CRA, IA Act .

Vous possédez une bonne connaissance des méthodes de gestion de projets informatiques et des processus IT clés, notamment PRA/PCA, gestion du changement et cycles de développement logiciel.
Curieux et proactif, vous vous tenez constamment informé des dernières évolutions en matière de cybersécurité, qu'il s'agisse de nouvelles vulnérabilités, réglementations ou innovations technologiques.

Vos excellentes capacités de communication écrite et orale vous permettent d'intervenir efficacement auprès d'interlocuteurs variés et de contribuer à la réussite de missions auprès de nos clients.
Enfin, vos qualités relationnelles ainsi que votre rigueur, sens de l'organisation, autonomie, esprit d'équipe, orientation client et réactivité - viendront renforcer votre efficacité dans ce poste.
Vous possédez un niveau d'anglais professionnel B2 minimum, indispensable pour évoluer dans un contexte international.