Offre d'emploi Consultant Sénior en Cyber Conformité (F/H) CDI

Issu·e d’une école d’ingénieurs ou de commerce avec une spécialisation en droit du numérique, cybersécurité ou management des risques, tu justifies d’un minimum de 5 ans d’expérience dont deux expériences significatives en conformité réglementaire ou en audit de systèmes de management de la sécurité de l’information.

Tu es un·e expert·e de la conformité capable de naviguer du stratégique à l’opérationnel en fonction de tes interlocuteur·rices :

• Solides références en conformité cyber : maîtrise des réglementations (RGPD, NIS2, DORA, LPM, IA Act, CRA...) et des normes ISO (27001, 27701, 22301) ;

• Capacité démontrée à conduire des audits complexes et à restituer des constats actionnables à des profils variés (RSSI, DSI, DAF, DG) ;

• Excellente communication écrite et orale : tu sais vulgariser des notions complexes, synthétiser en messages clairs et animer des ateliers auprès d’interlocuteur·rices C-Level ;

• Esprit d’analyse et de synthèse, rigueur, autonomie, sens du collectif et de la pédagogie.

Au-delà de ton expertise technique, ce qui nous intéresse c’est également ta capacité à embarquer des interlocuteur·rices non-spécialistes, à vulgariser des enjeux complexes et à créer de la confiance rapidement en mission.

✅ Must Have

Selon ton profil, les prérequis attendus relèvent de l’un ou l’autre des deux volets ci-dessous :

Mise en œuvre de la conformité :

• Audit de conformité de bout en bout (plan d’audit, conduite, rapport de restitution)

• Élaboration et pilotage de plans de mise en conformité avec feuille de route priorisée

• Rédaction de politiques, procédures et documentation de conformité

• Mise en place de gouvernance conformité et animation des instances de pilotage (RACI, KPI, tableaux de bord)

Audit conformité :

• Maîtrise des référentiels réglementaires (RGPD, NIS2, DORA, LPM...) et normatifs (ISO 27001, ISO 27701, ISO 22301)

• Conduite d’audits complexes et gestion intégrée des risques

• Restitution exécutive et production de recommandations actionnables

➕ Nice to Have

• Certification Lead Auditor ou Lead Implementer ISO 27001 / ISO 27701

• Expérience en conduite du changement et sensibilisation des métiers

• Connaissance des référentiels ANSSI, CNIL, ENISA et bonnes pratiques associées

• Expérience en privacy by design ou security by design

• Pratique d’outils GRC (TrustArc, OneTrust ou équivalent)

🚀 Ce que tu trouveras chez VONA

Au sein de VONA, tu trouveras un environnement à taille humaine, exigeant et bienveillant, où ton expertise crée un impact tangible chez nos clients et se développe au contact de profils variés.

Tu bénéficieras de missions à fort impact auprès de grandes organisations et d’un collectif aux parcours complémentaires qui favorise l’entraide au quotidien. Nos formations sont pensées pour enrichir ton expertise à partir de la diversité des expériences de tes collègues ainsi que des parcours plus académiques.

Tu auras également la possibilité de contribuer activement au développement du cabinet et plus particulièrement de notre offre Conformité.