Expert GRC cybersécurité (H/F)

SecuriTrust est un cabinet de conseil en sécurité informatique qui accompagne ses clients dans la maîtrise de leurs risques cyber, la protection de leurs systèmes d'information et le renforcement de leur conformité.

Nous recherchons un consultant expérimenté en Gouvernance, Risques et Conformité (GRC), capable de conduire des missions avec autonomie, de conseiller des interlocuteurs métiers et techniques et de restituer ses recommandations aux instances de direction.

Une expérience en cybersécurité GRC au sein d'un Big Four est obligatoire.

Vos missions

Gouvernance de la sécurité de l'information Vous accompagnerez nos clients dans la définition de leur stratégie cybersécurité et la structuration de leur gouvernance :

Élaboration et actualisation de politiques de sécurité des systèmes d'information (PSSI), chartes, procédures et référentiels.

• Construction de feuilles de route cybersécurité et de tableaux de bord de pilotage.
• Préparation et animation de comités de sécurité et de comités de pilotage.
• Accompagnement des RSSI et des directions métiers dans la prise de décision.
• Gestion des risques cyber

Vous conduirez des analyses de risques et accompagnerez leur traitement :

• Cadrage des périmètres, identification des actifs et animation d'ateliers.
• Analyses de risques selon ISO/IEC 27005 et, selon les missions, EBIOS Risk Manager.
• Construction de cartographies des risques et de plans de traitement.
• Évaluation des risques liés aux projets, aux prestataires et aux services externalisés.
• Suivi des mesures de réduction des risques et formalisation des risques résiduels.
• Audit, conformité et certification

Vous interviendrez sur des missions d'audit et d'accompagnement :

• Audits de systèmes de management de la sécurité de l'information selon ISO/IEC 27001.
• Analyses d'écarts, évaluations de maturité et préparation aux audits de certification.
• Accompagnement à la mise en place et à l'amélioration continue d'un SMSI.

Évaluation des exigences réglementaires et contractuelles applicables aux clients, notamment en matière de cybersécurité et de protection des données. Formalisation des constats, recommandations et plans d'action, puis suivi de leur mise en œuvre. Conseil et développement du cabinet Vous contribuerez également à la qualité de nos prestations et à la capitalisation interne :

• Rédaction de rapports d'audit et de synthèses exécutives.
• Restitution des résultats auprès des équipes opérationnelles et des instances de direction.
• Participation aux propositions commerciales, au cadrage et au chiffrage des missions.
• Enrichissement des méthodologies, modèles de livrables et offres GRC.
• Partage de connaissances et accompagnement des consultants moins expérimentés.

Profil recherché

Expérience et formation - obligatoires Au moins 3 ans d'expérience professionnelle en cybersécurité GRC, avec des missions significatives en gouvernance, gestion des risques et/ou audit de sécurité. Une expérience professionnelle en cybersécurité GRC dans l'un des Big Four : Deloitte, EY, KPMG ou PwC. Une expérience dans une autre activité du cabinet ne suffit pas à répondre à ce critère. Formation supérieure Bac+5 en cybersécurité, systèmes d'information, audit, gestion des risques ou domaine connexe, ou parcours professionnel équivalent. Certifications - obligatoires Vous détenez les certifications suivantes :

• Domaine Certification exigée
• Audit de SMSI ISO/IEC 27001 Lead Auditor (LA)
• Gestion des risques Certification ISO/IEC 27005, de type Risk Manager ou équivalente - organisme et intitulé à préciser
• Audit ou management de la sécurité CISA ou CISM - au moins l'une des deux

Ces certifications doivent être obtenues, et non uniquement en préparation. Pour les certifications soumises à un maintien, leur statut doit être actif. Les justificatifs seront vérifiés au cours du recrutement ;