Consultant GRC Senior

À propos du poste

Nous recherchons un Consultant GRC Senior pour rejoindre la Practice Cybersécurité de Néosoft. Vous intégrerez une équipe d’experts et contribuerez à la protection des actifs informationnels de nos clients.

Missions principales

• Réaliser des analyses de risques cybersécurité (EBIOS RM, ISO 27005) et définir les plans de traitement.
• Évaluer le niveau de sécurité, de maturité et de conformité aux normes et bonnes pratiques du marché.
• Définir et mettre en œuvre des stratégies de mise en conformité (réglementations, normes, référentiels).
• Accompagner la définition et le déploiement de politiques et processus de cybersécurité (schéma directeur, PSSI, SMSI, chartes).
• Participer aux programmes d’audits, campagnes de sensibilisation et démarches SMSI.
• Soutenir les chefs de projet dans l’intégration de la sécurité (analyse de risque initiale, spécifications, recette).
• Contribuer à la pilotage de la cybersécurité (comitologie, indicateurs, tableaux de bord, gestion d’incidents).
• Former les utilisateurs et les relais opérationnels aux bonnes pratiques de cybersécurité.
• Assurer une veille sur les menaces, vulnérabilités et concepts émergents.

Profil recherché

• Expérience senior en gouvernance, risque et conformité (GRC) dans le domaine de la cybersécurité.
• Capacité à accompagner des équipes projets et à animer des ateliers de sensibilisation.
• Bonne aisance rédactionnelle pour produire politiques, procédures et rapports d’audit.

Compétences requises

• EBIOS RM
• ISO 27005
• ISO 27001
• SMSI (ISO 27001)
• PSSI
• Analyse de risques cybersécurité
• Audit de conformité et de sécurité
• Gestion d’incidents de cybersécurité