Consultant Cybersecurite Gouvernance Risques et Conformite H/F - Nexovia Technologies

Nous recrutons un consultant GRC confirmé pour conduire les programmes ISO 27001, NIS2 et DORA de nos clients régulés, en appui de leurs RSSI, puis, entre deux missions, construire notre kit de conformité, se certifier et former nos consultants.

Vos missions chez nos clients

1. Réaliser les états des lieux et les analyses de risques (ISO 27005, EBIOS RM) ; définir les feuilles de route de conformité ISO 27001, NIS2 et DORA.

2. Rédiger les politiques, procédures et contrôles ; déployer le système de management de la sécurité et ses registres dans l'outil GRC.

3. Accompagner les équipes techniques dans la mise en oeuvre des mesures et constituer les preuves.

4. Préparer et conduire les audits internes, les certifications et les déclarations réglementaires ; gérer le volet organisationnel des incidents.

5. Animer les comités sécurité, suivre les indicateurs et sensibiliser les collaborateurs.

Vos missions internes, entre deux missions client

Comme tous les consultants NEXOVIA, et à hauteur de la charge disponible pendant vos missions client, vous contribuez à la practice :

1. veille technologique et notes de synthèse ; démonstrateurs et preuves de concept sur données anonymisées ;

2. conception de modules et supports de formation versés au catalogue du groupe ; animation de sessions internes et, pour GoToLearn, en entreprise ou en centre de formation ;

3. coaching et tutorat d'au moins un consultant plus junior, avec objectifs à 30, 60 et 90 jours ;

4. participation aux recrutements : qualification de CV, entretiens techniques, tests pratiques, grilles d'évaluation ;

5. avant-vente et réponses aux appels d'offres : volets techniques, soutenances, chiffrage ;

6. contribution à nos outils (Ubbfy) et préparation de votre placement : CV à jour, entretiens de positionnement.

Votre profil

1. Formation Bac +5 (école d'ingénieurs, université ou école de management) avec spécialisation en sécurité des systèmes d'information, ou expérience équivalente.

2. Pratique confirmée d'ISO 27001 et d'au moins une méthode d'analyse de risques ; connaissance de NIS2, de DORA et du RGPD.

3. Compréhension des mesures techniques de sécurité suffisante pour auditer des preuves et dialoguer avec les équipes.

4. Qualités rédactionnelles, rigueur, diplomatie, capacité à animer des comités de direction.

5. Français courant ; anglais professionnel.

Atouts appréciés

1. Certification ISO 27001 Lead Implementer ou Lead Auditor, EBIOS RM, CISM ou CISSP ; expérience en banque, assurance ou secteur public ; pratique d'un outil GRC ; expérience de RSSI délégué.

Nexovia est la société de conseil et de recrutement de KPS Groupe, groupe franco-béninois de services numériques présent en France, en Belgique, au Maroc, en Tunisie et au Bénin, avec une trentaine de consultants en mission chez des grands comptes (luxe, industrie, banque et assurance, énergie, secteur public). Notre leitmotiv : l'excellence et l'innovation, avec la flexibilité et l'adaptabilité pour faire la différence. Notre particularité : chez Nexovia, il n'y a ni intermission ni intercontrat. Entre deux missions client, nos consultants sont en mission interne, rémunérés à l'identique, pour se former, se certifier, construire des démonstrateurs, former les plus juniors et contribuer à notre organisme de formation GoToLearn (certifié Qualiopi).