Offre d'emploi Consultant risque cyber

Compétences requises
Expertises spécifiques : TRM et cybersécurité, avec une capacité à relier les enjeux techniques aux risques métier et aux dispositifs de gouvernance, de contrôle et de remédiation.
• Gouvernance SSI : capacité à formaliser des politiques de sécurité, structurer une feuille de route et suivre un plan d’actions annuel.
• Gestion des risques : maîtrise de l’identification, de l’évaluation et de la restitution des risques de sécurité, de leurs impacts métier et des mesures de maîtrise associées.
• Contrôle permanent : capacité à construire un référentiel de contrôles, conduire des contrôles de niveau 2 et constituer une documentation claire des résultats.
• Audit et référentiels : connaissance des référentiels ISO, PCI DSS et SOC 2 cités dans la mission ; capacité à les mobiliser pour analyser des écarts et formuler des recommandations.
• Revues de sécurité : capacité à contribuer au pilotage de revues et de tests d’intrusion, à comprendre les constats techniques et à en traduire les conséquences pour le métier.
• Remédiation et suivi : aptitude à prioriser les actions selon les risques, suivre leur avancement et produire des synthèses permettant de prendre des décisions.
• Protection des données personnelles : compréhension des enjeux associés et capacité à les intégrer aux politiques, aux contrôles et aux actions de sensibilisation lorsque ce volet relève du périmètre confié.
• Communication : qualités rédactionnelles, pédagogie et capacité à animer les échanges avec les interlocuteurs SSI, protection des données personnelles et métier.
Profil requis
• Expérience : entre 3 et 6 ans d’expérience, avec un parcours en lien avec la gestion des risques, la gouvernance SSI, le contrôle ou l’audit IT.
• Expertise attendue : compétences en TRM et cybersécurité, permettant d’intervenir sur le périmètre délégué CTRM.
• Approche métier : capacité à comprendre les activités concernées, à apprécier les impacts des risques de sécurité et à proposer des mesures de maîtrise adaptées.
• Rigueur et analyse : aptitude à structurer les évaluations, documenter les contrôles et produire des constats argumentés, traçables et exploitables.
• Organisation : capacité à gérer les priorités du périmètre confié, à suivre plusieurs actions et à alerter sur les écarts ou les difficultés de remédiation.
• Travail transversal : aisance dans les échanges avec des interlocuteurs métier et techniques ; capacité à animer, accompagner et sensibiliser sans perdre de vue les objectifs de maîtrise des risques.
• Restitution : capacité à rédiger des synthèses claires, à présenter les risques et à rendre compte de l’avancement des contrôles et des plans d’actions.

Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d’information (SSI) et/ou à la protection des données personnelles. Il intervient dans l’identification des risques, l’évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier.