Consultant Cybersécurité - ISO 27001 - Nis2 - Grc H/F - Futurwork

Le besoin

Contexte

Dans le cadre du renforcement de sa conformité et de son dispositif de cybersécurité, un grand acteur du secteur transport recherche un consultant expérimenté pour l'accompagner sur les référentiels ISO 27001 et NIS2.

Missions

• Réaliser un état des lieux de l'existant et identifier les écarts de conformité

• Définir et piloter la feuille de route ISO 27001 et NIS2

• Accompagner la mise en place ou l'amélioration du SMSI

• Formaliser les politiques, procédures et éléments de preuve nécessaires

• Réaliser ou mettre à jour les analyses de risques

• Sensibiliser et accompagner les équipes métiers et IT

• Préparer les audits et assurer le suivi des plans de remédiation

• Produire les indicateurs et supports de pilotage destinés aux différentes instances

Conditions de travail

• Localisation : Nantes - 2 jours/semaine sur site

• Démarage ASAP

Profil recherché

1. Expérience confirmée en gouvernance, risques et conformité cybersécurité
2. Très bonne maîtrise de la norme ISO 27001 et de sa mise en oeuvre opérationnelle
3. Bonne connaissance de la directive NIS2 et de ses exigences
4. Expérience dans la mise en place ou l'amélioration d'un SMSI
5. Maîtrise des méthodes d'analyse de risques, idéalement EBIOS Risk Manager
6. Capacité à coordonner des interlocuteurs techniques, métiers et gouvernance
7. Excellentes qualités rédactionnelles, relationnelles et de synthèse
8. Certification ISO 27001 Lead Implementer