CONSULTANT(E) CYBERSECURITE GRC (H/F)

💼 Offre d'emploi

Type de contrat

CDI

Durée de travail

35H Autre (35H Autre)

Expérience

2 An(s) - EXPERIENCE GOUVERNANCE CYBERSECURITE

Salaire

Annuel de 32000.0 Euros à 42000.0 Euros sur 12.0 mois

Permis demandé

B - Véhicule léger Exigé

📍 Entreprise

Compétences nécessaires

• Expert en cybersécurité Exigé
• Formation à la sécurité informatique Exigé
• Gestion de crise Exigé
• Gestion des incidents de sécurité Exigé
• Mastère spécialisé cybersécurité Exigé
• Méthodes d'analyse (systémique, fonctionnelle, de risques, ...) Exigé
• Normes et standards d'exploitation
• Normes qualité
• Planification de la continuité des activités Exigé
• Concevoir et gérer un projet Exigé
• Évaluer le résultat de ses actions Exigé
• Communiquer auprès de ses clients internes et externes Exigé
• Développer des stratégies pour améliorer la sécurité continue Exigé
• Évaluer, prévenir, et gérer les risques et la sécurité Exigé
• Réaliser une veille technique ou technologique pour anticiper les évolutions Exigé
• Rédiger un cahier des charges, des spécifications techniques Exigé
• Respecter les politiques de confidentialité des données Exigé
• Structurer, synthétiser des informations Exigé
• Certification ISO 27001 Lead Auditor Exigé
• Certification ISO 27001 Lead Implementer

Formations nécessaires

• Bac+5 et plus ou équivalents Exigé
  diplome ingenieur SI

Description de l'offre

Cyber ETHIC est une société basée à Pérols (34) qui accompagne et forme les organisations sur les sujets de gouvernance, d'analyse des risques et de conformité du domaine de la cybersécurité.
Nous proposons un poste de Consultant(e) en Cybersécurité spécialisé en GRC (Gouvernance, Risques et Conformité).
Il consiste à gérer et piloter des projets de sécurité de l'information ISO 27001 ainsi qu'à dispenser des formations sur la GRC, notamment :
- Réaliser des missions d'audit de maturité ou de conformité selon les référentiels en vigueur (ISO 27k, HDS, OSE-NIS, NIS2, DORA, IGI1300.) et d'accompagnement organisationnel et technique
- Accompagner la direction générale de nos clients en vue d'assurer l'intérim de la sécurité des systèmes
- Elaborer la stratégie Cybersécurité de nos clients et les accompagner dans la mise en œuvre du Système de Management de Sécurité l'Information (SMSI)
- Assurer l'analyse et cartographie des risques SI (norme 27005 - méthode EBIOS RM ou Méhari)
- Piloter et réaliser des audits de sécurité organisationnel et technique, avec les experts Accompagner nos clients dans leur conformité (27001, 27002, PCI DSS, HDS, IGI 1300, NIS2, DORA, .)
- Conseiller les clients sur les mesures de sécurité appropriées à mettre en place en fonction des risques identifiés et en proposant des solutions adaptées à leurs besoins spécifiques.
- Définir et aligner la stratégie de gouvernance du SI en l'intégrant dans la stratégie de gouvernance de l'organisation.
- Dispenser des formations et des sensibilisations en Cybersécurité
- Rédiger des politiques et des procédures de sécurité claires et compréhensibles, en alignement avec les exigences de la norme ISO 27001.
- Animer des réunions régulières avec les clients.
Compétences requises :
- Connaissances de la norme ISO 27001, ISO 27002 et de la gestion des risques en cybersécurité.
- Capacité à effectuer des évaluations des risques de sécurité de l'information.
- Capacité à travailler de manière autonome, à gérer plusieurs projets simultanément et à respecter les délais.
- Bonnes compétences en rédactions de livrables (Rapport d'audit, PSSI, PCA, PRA, .).
- Bonnes compétences en communication et en présentation pour travailler avec les clients et les parties prenantes
- Capacité à dispenser des formations.
- Maîtrise du français courant, tant à l'oral qu'à l'écrit.
Formation et expérience :
- Bac+5 en école d'ingénieur ou master (type MIAGE ou GRC), idéalement en sécurité des SI
- Au minimum 2 ans d'expérience sur des sujets liés à la Cybersécurité
- Certifications ISO 27001 :2022 LI / LA (Lead Implementer / Lead Auditor), ISO 27005 RM, EBIOS RM (avec utilisation d'outils tels que EGERIE - TENANCY - ALL4TEC ou autres). Idéalement PASSI Audit organisationnel & physique
Type d'emploi : Temps plein en présentiel à Pérols, CDI, Statut cadre forfait jour