Êtes-vous prêt(e) à faire partie d'une équipe dévouée ayant un impact significatif dans l'industrie informatique ? Nous sommes passionné(e)s par la mise en relation des talents avec les opportunités et par la promotion de l'innovation à travers des technologies de pointe et des services.
En tant que Consultant(e) au sein de notre practice Cybersécurité, vous serez amené(e) à :

Responsabilités :

• Réaliser des analyses d'écart et accompagner la mise en conformité avec les normes telles que ISO 27001, GDPR et PCI DSS.
• Effectuer des audits internes axés sur l'organisation, évaluant les pratiques et systèmes existants.
• Diriger les activités d'analyse des risques, y compris l'évaluation des menaces, l'analyse des impacts et l'évaluation des conséquences, pour identifier les vulnérabilités potentielles.
• Proposer des plans de traitement des risques et participer à leur mise en œuvre.
• Contribuer à l'élaboration de politiques de sécurité, incluant la rédaction du Plan de Sécurité du Système d'Information (PSSI) et de documents techniques.
• Mettre en place et améliorer le système de gestion de la sécurité de l'information (SGSI).
• Consolider les documents de référence sur différentes thématiques de sécurité.
• Sélectionner les standards, méthodes, cadres de référence, questionnaires et outils de sécurité à promouvoir.
• Établir et suivre des indicateurs de sécurité.
• Mener une veille technologique et réglementaire en matière de cybersécurité.
• Assurer des actions de sensibilisation à la sécurité auprès des équipes.

Compétences et Expérience Requises :

• Expérience prouvée dans le domaine de la GRC, préférablement avec 3 à 5 ans d'expérience dans des rôles similaires.
• Maîtrise des normes ISO 27001, GDPR, PCI DSS et expérience dans la conduite d'audits internes et d'analyses de risques.
• Capacité à élaborer des plans de traitement des risques et à contribuer à leur mise en œuvre.
• Compétences en rédaction de politiques de sécurité et en mise en œuvre de SGSI.
• Connaissance des standards, méthodes, et outils de sécurité actuels.
• Aptitude à réaliser une veille technologique et réglementaire efficace.
• Compétences en communication pour mener des actions de sensibilisation à la sécurité.
• Formation en cybersécurité, informatique, ou domaine connexe.
• Certifications professionnelles en GRC et cybersécurité (telles que CISM, CRISC, CGEIT) sont un plus.