Consultant Gouvernance Cybersécurité Sénior H/F

## Poste CDI (non ouvert aux freelances). 5 ans d'expérience hors stage/alternance minimum. En tant que Consultant Gouvernance Cybersécurité Senior, vous êtes référent(e) sur vos missions et apportez une valeur stratégique auprès des clients du cabinet. Selon votre expertise et le contexte de la mission, vos activités couvrent plusieurs volets. ### Sur le plan stratégique - Accompagnement RSSI et pilotage de dispositifs GRC - Définition de feuilles de route et de schémas directeurs cybersécurité - Stratégies de gestion des risques et de protection des systèmes d'information et des données - Mise en conformité réglementaire (DORA, NIS2, ISO 27001, RGPD, LPM) - Réalisation d'analyses de risques (EBIOS RM, ISO 27005) ### Sur le plan fonctionnel - Intégration de la sécurité dans les projets, revue sécurité des processus - Sensibilisation des équipes clientes - Plans de gestion de crise et mise en place de solutions de sécurité ### Sur le plan technique - Expertises et audits techniques, tests d'intrusion, réponse à incident Vous assurez également une veille technologique et réglementaire sur la cybersécurité, et encadrez ponctuellement des profils plus juniors sur vos missions. ## Modalités - Missions longues en régie, aux côtés de grands comptes (banque, assurance, grands groupes), à raison d'1 à 2 jours par semaine sur site client en Île-de-France, le reste en télétravail - Au sein du cabinet : enrichissement des offres, développement des expertises internes, partage de retours d'expérience et de veille, parcours de montée en compétences internes et externes ## Profil - Expérience confirmée de 5 à 8 ans en gouvernance et conformité cybersécurité (GRC), idéalement en cabinet de conseil, avec une autonomie sur vos missions - Maîtrise des méthodologies d'analyse de risques (ISO 27005, EBIOS RM), des concepts et bases de l'architecture sécurité, et des normes et réglementations clés : ISO 27001, RGPD, NIS2, LPM - Excellentes capacités d'analyse et de structuration, curiosité, rigueur, pragmatisme - Certifications dans le domaine de la cybersécurité appréciées Les + appréciés : - Une exposition à la réglementation DORA dans un contexte bancaire ou assurantiel - Une capacité à s'intégrer dans une structure à taille humaine et à contribuer à sa dynamique interne, au-delà des seules missions client ## Conditions et avantages - CDI - statut cadre, forfait jours - Intéressement et primes (télétravail, vacances) - Abonnement Wellpass - Budget de certifications (ISO Lead Auditor, ISO Lead Implementer, CAPM...)