Consultant Sécurité GRC

Consultant Sécurité GRC

Principales Missions :

Vous serez en charge de conduire des audits sur le volet organisationnel afin d'évaluer la conformité de nos clients par rapport à des référentiels standards tel que ISO27K, DNSSI, NIST ou spécifiques sur les aspects Politiques et organisation de la sécurité de l’information.

Vous serez en charge d’organiser et réaliser des audits en cybersécurité de bout en bout de la prise de connaissance à la restitution du rapport d’audit et au suivi des recommandations (définition des modalités de la mission, exploitation de la documentation technique, planification et déroulement des entretiens, appréciation de risques, rédaction de rapports).

Vous serez en charge de réaliser des interventions de conseil pour nos clients et proposer notre portefeuille de services cybersécurité selon leurs besoins. Comme tout auditeur vous pouvez être amené(e) à vous déplacer selon le lieu géographique de nos clients. En fonction de votre Portfolio clients, si vous serez amené(e) à auditer des infrastructures à importance vitale, le client vous accompagnera dans l’obtention de la qualification PASSI auprès de la DGSSI.

Profil:

• Issu(e) d’une formation supérieure, vous possédez à minima 3 ans d’expérience en audit Sécurité des systèmes d’informations avec des missions significatives dans le domaine d’audit

• Vous êtes reconnu(e) pour vos qualités rédactionnelles : Rapports Word & Slides pour restitution d’audit.

• Vous possédez des connaissances solides des normes et référentiels sécurité (ISO 27001, DNSSI, NIST-800, IEC 62443) et règlementations en vigueur en l’occurrence Loi 05-20, loi 09-08 et RGDP. La détention de certifications telles que l’ISO 27001 Lead Auditor ou le CISA est fort recommandée.

• Vous avez un bon relationnel et une bonne capacité d’intégration et d’adaptation et autonome avec un vrai sens des priorités