Expert Grc Cybersécurité H/F - Securitrust
Expert Grc Cybersécurité H/F
Securitrust · Paris - 75 · CDI
Les missions du poste
SecuriTrust est un cabinet de conseil en sécurité informatique qui accompagne ses clients dans la maîtrise de leurs risques cyber, la protection de leurs systèmes d'information et le renforcement de leur conformité.
Nous recherchons un consultant expérimenté en Gouvernance, Risques et Conformité (GRC), capable de conduire des missions avec autonomie, de conseiller des interlocuteurs métiers et techniques et de restituer ses recommandations aux instances de direction.
Une expérience en cybersécurité GRC au sein d'un Big Four est obligatoire.
Vos missions
Gouvernance de la sécurité de l'information
Vous accompagnerez nos clients dans la définition de leur stratégie cybersécurité et la structuration de leur gouvernance :
Élaboration et actualisation de politiques de sécurité des systèmes d'information (PSSI), chartes, procédures et référentiels.
Construction de feuilles de route cybersécurité et de tableaux de bord de pilotage.
Préparation et animation de comités de sécurité et de comités de pilotage.
Accompagnement des RSSI et des directions métiers dans la prise de décision.
Gestion des risques cyber
Vous conduirez des analyses de risques et accompagnerez leur traitement :
Cadrage des périmètres, identification des actifs et animation d'ateliers.
Analyses de risques selon ISO/IEC 27005 et, selon les missions, EBIOS Risk Manager.
Construction de cartographies des risques et de plans de traitement.
Évaluation des risques liés aux projets, aux prestataires et aux services externalisés.
Suivi des mesures de réduction des risques et formalisation des risques résiduels.
Audit, conformité et certification
Vous interviendrez sur des missions d'audit et d'accompagnement :
Audits de systèmes de management de la sécurité de l'information selon ISO/IEC 27001.
Analyses d'écarts, évaluations de maturité et préparation aux audits de certification.
Accompagnement à la mise en place et à l'amélioration continue d'un SMSI.
Évaluation des exigences réglementaires et contractuelles applicables aux clients, notamment en matière de cybersécurité et de protection des données.
Formalisation des constats, recommandations et plans d'action, puis suivi de leur mise en oeuvre.
Conseil et développement du cabinet
Vous contribuerez également à la qualité de nos prestations et à la capitalisation interne :
Rédaction de rapports d'audit et de synthèses exécutives.
Restitution des résultats auprès des équipes opérationnelles et des instances de direction.
Participation aux propositions commerciales, au cadrage et au chiffrage des missions.
Enrichissement des méthodologies, modèles de livrables et offres GRC.
Partage de connaissances et accompagnement des consultants moins expérimentés.
Profil recherché
Expérience et formation - obligatoires
Au moins 3 ans d'expérience professionnelle en cybersécurité GRC, avec des missions significatives en gouvernance, gestion des risques et/ou audit de sécurité.
Une expérience professionnelle en cybersécurité GRC dans l'un des Big Four : Deloitte, EY, KPMG ou PwC. Une expérience dans une autre activité du cabinet ne suffit pas à répondre à ce critère.
Formation supérieure Bac +5 en cybersécurité, systèmes d'information, audit, gestion des risques ou domaine connexe, ou parcours professionnel équivalent.
Certifications - obligatoires
Vous détenez les certifications suivantes :
Domaine Certification exigée
Audit de SMSI ISO/IEC 27001 Lead Auditor (LA)
Gestion des risques Certification ISO/IEC 27005, de type Risk Manager ou équivalente - organisme et intitulé à préciser
Audit ou management de la sécurité CISA ou CISM - au moins l'une des deux
Ces certifications doivent être obtenues, et non uniquement en préparation. Pour les certifications soumises à un maintien, leur statut doit être actif. Les justificatifs seront vérifiés au cours du recrutement ;
Nous recherchons un consultant expérimenté en Gouvernance, Risques et Conformité (GRC), capable de conduire des missions avec autonomie, de conseiller des interlocuteurs métiers et techniques et de restituer ses recommandations aux instances de direction.
Une expérience en cybersécurité GRC au sein d'un Big Four est obligatoire.
Vos missions
Gouvernance de la sécurité de l'information
Vous accompagnerez nos clients dans la définition de leur stratégie cybersécurité et la structuration de leur gouvernance :
Élaboration et actualisation de politiques de sécurité des systèmes d'information (PSSI), chartes, procédures et référentiels.
Construction de feuilles de route cybersécurité et de tableaux de bord de pilotage.
Préparation et animation de comités de sécurité et de comités de pilotage.
Accompagnement des RSSI et des directions métiers dans la prise de décision.
Gestion des risques cyber
Vous conduirez des analyses de risques et accompagnerez leur traitement :
Cadrage des périmètres, identification des actifs et animation d'ateliers.
Analyses de risques selon ISO/IEC 27005 et, selon les missions, EBIOS Risk Manager.
Construction de cartographies des risques et de plans de traitement.
Évaluation des risques liés aux projets, aux prestataires et aux services externalisés.
Suivi des mesures de réduction des risques et formalisation des risques résiduels.
Audit, conformité et certification
Vous interviendrez sur des missions d'audit et d'accompagnement :
Audits de systèmes de management de la sécurité de l'information selon ISO/IEC 27001.
Analyses d'écarts, évaluations de maturité et préparation aux audits de certification.
Accompagnement à la mise en place et à l'amélioration continue d'un SMSI.
Évaluation des exigences réglementaires et contractuelles applicables aux clients, notamment en matière de cybersécurité et de protection des données.
Formalisation des constats, recommandations et plans d'action, puis suivi de leur mise en oeuvre.
Conseil et développement du cabinet
Vous contribuerez également à la qualité de nos prestations et à la capitalisation interne :
Rédaction de rapports d'audit et de synthèses exécutives.
Restitution des résultats auprès des équipes opérationnelles et des instances de direction.
Participation aux propositions commerciales, au cadrage et au chiffrage des missions.
Enrichissement des méthodologies, modèles de livrables et offres GRC.
Partage de connaissances et accompagnement des consultants moins expérimentés.
Profil recherché
Expérience et formation - obligatoires
Au moins 3 ans d'expérience professionnelle en cybersécurité GRC, avec des missions significatives en gouvernance, gestion des risques et/ou audit de sécurité.
Une expérience professionnelle en cybersécurité GRC dans l'un des Big Four : Deloitte, EY, KPMG ou PwC. Une expérience dans une autre activité du cabinet ne suffit pas à répondre à ce critère.
Formation supérieure Bac +5 en cybersécurité, systèmes d'information, audit, gestion des risques ou domaine connexe, ou parcours professionnel équivalent.
Certifications - obligatoires
Vous détenez les certifications suivantes :
Domaine Certification exigée
Audit de SMSI ISO/IEC 27001 Lead Auditor (LA)
Gestion des risques Certification ISO/IEC 27005, de type Risk Manager ou équivalente - organisme et intitulé à préciser
Audit ou management de la sécurité CISA ou CISM - au moins l'une des deux
Ces certifications doivent être obtenues, et non uniquement en préparation. Pour les certifications soumises à un maintien, leur statut doit être actif. Les justificatifs seront vérifiés au cours du recrutement ;
Le profil recherché
Experience: 36 Mois - En cybersécurité GRC
Compétences: Concevoir et gérer un projet,Concevoir un logiciel, un système d'informations, une application,Evaluer le résultat de ses actions
Langues: Anglais exigé
Permis: B - Véhicule léger souhaité
Qualification: Cadre
Secteur d'activité: Conseil en systèmes et logiciels informatiques
Liste des qualités professionnelles:
Faire preuve d'autonomie : Capacité à prendre en charge son activité sans devoir être encadré de façon continue (le cas échéant, à solliciter les autres acteurs de l'entreprise).
Faire preuve de rigueur et de précision : Capacité à réaliser des tâches en suivant avec exactitude les règles, les procédures, les instructions qui ont été fournies, sans réaliser d'erreur et à transmettre clairement des informations. Se montrer ponctuel et respectueux des règles de savoir-vivre usuelles.
Faire preuve de sens des responsabilités : Capacité à engager sa responsabilité pour atteindre un objectif clairement exprimé et à signaler les éventuels freins à lever pour atteindre l'objectif.
Compétences: Concevoir et gérer un projet,Concevoir un logiciel, un système d'informations, une application,Evaluer le résultat de ses actions
Langues: Anglais exigé
Permis: B - Véhicule léger souhaité
Qualification: Cadre
Secteur d'activité: Conseil en systèmes et logiciels informatiques
Liste des qualités professionnelles:
Faire preuve d'autonomie : Capacité à prendre en charge son activité sans devoir être encadré de façon continue (le cas échéant, à solliciter les autres acteurs de l'entreprise).
Faire preuve de rigueur et de précision : Capacité à réaliser des tâches en suivant avec exactitude les règles, les procédures, les instructions qui ont été fournies, sans réaliser d'erreur et à transmettre clairement des informations. Se montrer ponctuel et respectueux des règles de savoir-vivre usuelles.
Faire preuve de sens des responsabilités : Capacité à engager sa responsabilité pour atteindre un objectif clairement exprimé et à signaler les éventuels freins à lever pour atteindre l'objectif.
