Expert Cybersécurité Grc-Asap H/F - Twenty One Talents

Nous sommes un cabinet de conseil spécialisé dans le recrutement et l'accompagnement de talents dans les métiers de la tech, du digital et de l'IT. Nous aidons les entreprises à réussir leurs projets de transformation numérique en leur proposant les meilleurs experts du marché, grâce à une approche sur mesure, humaine et orientée résultats.
La mission consiste à coordonner l'ensemble des travaux prévus dans le plan d'actions établi à l'issued'un audit cybersécurité externe de grande ampleur réalisé en 2024, la construction du dispositifd'accompagnement sécurité dans le cadre du TOM (Target Operating Model) et plusgénéralement piloter des chantiers GRC.- Définition, instruction et suivi du plan d'actions issu d'un audit cybersécurité externe réaliséen 2024o Cadrer le plan d'actions (actions et échéances)o Assurer un pilotage budgétaire rigoureux du plan d'actions (affectation des contributeurs, mise à jour et suivi dans l'outil de suivi budgétaire )o Assurer un suivi régulier et rigoureux de l'avancement du plan d'actions et identifier les éventuelles alertes de planning / chargeo Organiser les différentes réunions d'échanges / instructions / validations liées au plan d'actionso Instruire et contribuer à l'instruction des sujets cybersécuritéo Préparer les COPILs du projeto Préparer et assurer les comités projetso Préparer et assurer le suivi du plan d'actions en vue des différents comités / réunions d'échange- Construction du dispositif d'accompagnement sécurité dans le cadre du TOM (Target Operating Model) et amélioration continue du dispositif dans le tempso S'assurer de la prise en compte et de la bonne priorisation des exigences de sécurité dans les travaux des équipes produits avant mises en production au respect des exigences de sécurité définies dans le cadre de la PSC et des projets stratégiques de 2025.o S'assurer du bon déroulement de l'ensemble des travaux d'intégration de la sécurité et de la conformité ainsi que du suivi des KPIs sécurité (cycle en V, agile et dans le TOM)o S'assurer du bon déroulement de la roadmap pour atteindre la méthodologie cible d'intégration de la sécurité et de la conformité en mode agile ainsi que du suivi des KPIs sécuritéo Continuer la montée en compétences et la formation des experts sécurité d'intégration de la sécurité et de la conformité en mode agileo Continuer la montée en compétences et la formation des référents sécurité au sein du TOM (security champions)o Assurer un support pour l'écriture des security user storieso Piloter les acteurs sécurité Agileo Piloter et coordonner les experts sécurité (Security Risk Managers) dans leurs tâcheslors des évaluations des risqueso Définir et mettre en place le dispositif d'accompagnement sécurité dans le cadre du palier 1 du TOM (Target Operating Model) qui a démarré en novembre 2024- Mettre vos compétences et votre expérience au service de l'équipe GRC en contribuant activement aux différents sujets du domaine (aide à la préparation des comités, suivi des sujets, etc.) et de la direction Cybersécurité au sens large.

Vous avez une expérience significative en tant que consultant confirmé GRC- Vous disposez d'une expérience significative en pilotage de projets- Vous avez de bonnes connaissances des normes et référentiels de sécurité (ISO 2700X, HDS, NIST, ANSSI, etc.)- Vous avez une bonne connaissance des exigences règlementaires (LPM, NIS, RGPD, DORA, etc.)- Vous disposez de certifications sécurité (type : CISSP, CCSP, CISA, CISM, ISO 27001, ISO 27005, certifications produit ou Cloud).- Vous possédez des connaissances techniques confirmées en sécurité des SI (réseau, télécom, solutions de sécurité) des outils associés- Vous avez une bonne compréhension de la réglementation RGPD- Vous avez des expériences et des connaissances des méthodologies projet agile