Opportunité exclusive
Dans le cadre du renforcement de son dispositif de gouvernance et de conformité en cybersécurité, nous recherchons un Consultant Senior GRC / ISO 27001 (H/F) pour accompagner la structuration, le pilotage et l’amélioration continue du Système de Management de la Sécurité de l’Information (SMSI).
Vous interviendrez sur des projets de gouvernance, de gestion des risques et de conformité SSI, en lien avec les équipes techniques, les métiers et les responsables de la sécurité des systèmes d’information.
Réaliser des diagnostics de conformité selon la norme ISO/IEC 27001:2022 et son amendement Amd 1:2024.
Identifier les écarts de conformité et élaborer les plans de remédiation associés.
Définir, maintenir et améliorer les processus du SMSI.
Piloter les analyses de risques SSI et les plans de traitement associés.
Rédiger, mettre à jour et maintenir les politiques, procédures et documents de gouvernance SSI.
Maintenir et actualiser la Déclaration d’Applicabilité (SoA).
Préparer les audits internes et externes, accompagner les audits de certification et assurer le suivi des non-conformités.
Définir et suivre les indicateurs de conformité et produire les reportings destinés aux instances de gouvernance.
Accompagner les équipes IT et métiers dans la mise en œuvre des mesures de sécurité.
Coordonner les différents interlocuteurs impliqués dans les projets GRC et assurer le suivi des actions engagées.
Gouvernance et conformité SSI
Maîtrise des normes ISO/IEC 27001:2022 et ISO/IEC 27002.
Expérience confirmée dans la mise en œuvre, le pilotage et le maintien d’un SMSI.
Maîtrise des audits de conformité, des analyses d’écarts et de la définition des plans de remédiation.
Capacité à élaborer et maintenir les politiques de sécurité des systèmes d’information (PSSI), procédures et indicateurs de sécurité.
Gestion des risques et audits
Maîtrise des méthodologies d’analyse et de gestion des risques SSI, notamment EBIOS RM et ISO 27005.
Expérience dans la préparation et l’accompagnement des audits de certification ISO 27001.
Capacité à identifier les risques, définir les mesures de traitement et suivre leur mise en œuvre.
Pilotage et coordination
Capacité à piloter des chantiers de conformité et à coordonner des interlocuteurs transverses.
Aptitude à collaborer avec les équipes techniques, les métiers et les RSSI.
Excellentes capacités d’analyse, de rédaction et de communication.
Certification ISO 27001 Lead Implementer et/ou Lead Auditor.
Connaissance des réglementations et exigences NIS2 et DORA.
Connaissance des enjeux de sécurité des environnements cloud, notamment AWS et Azure.
Expérience dans des environnements exigeants en matière de gouvernance, de risques et de conformité.
De formation supérieure en informatique, cybersécurité ou gestion des risques, vous justifiez d’une expérience significative en gouvernance, risques et conformité (GRC) dans le domaine de la cybersécurité.
Vous disposez d’une expertise opérationnelle dans la mise en œuvre et le maintien d’un SMSI conforme à la norme ISO 27001. Autonome, rigoureux et doté d’un bon esprit d’analyse, vous êtes capable de piloter des projets de conformité et de mobiliser des interlocuteurs aux profils variés.
Expérience requise : 7 ans minimum.
Rejoindre REDOPUS, c’est intégrer une ESN qui accompagne ses collaborateurs dans leurs projets professionnels et leur évolution de carrière.
Des opportunités professionnelles variées dans les domaines de l’informatique, de la cybersécurité et de la gouvernance SSI.
Des missions à forte valeur ajoutée permettant de mobiliser et de développer son expertise technique et méthodologique.
Un accompagnement personnalisé dans le suivi de votre parcours professionnel et de vos objectifs de carrière.
Des opportunités de formation pour développer vos compétences et accompagner votre montée en expertise.
Des possibilités de collaboration en CDI ou en freelance, selon votre profil et votre projet professionnel.