Consultant GRC Senior

Description du poste

À ce titre, vos missions principales consistent à :

• Mener des analyses de risques (EBIOS, MEHARI, etc.)

• Mettre en œuvre et revoir le SMSI ISO 27001

• Élaborer des Politiques de Sécurité, procédures opérationnelles de sécurité, standard, etc.

• Accompagner à la mise en conformité (loi 09.08, DNSSI, ISO27001-2, RGPD, etc.)

• Mettre en place & sensibiliser à la démarche DevSecOps

• Revoir les dispositifs de sécurisation du Cloud

• Définir des stratégies de cyberdéfense / Schéma Directeur Sécurité SI

• Revoir la sécurité des architectures

• Concevoir et auditer la continuité et le secours Informatique (ISO 22301)

• Sensibiliser à la sécurité

• Présenter à différents niveaux hiérarchiques les résultats

• Apporter des conseils et recommandations adaptés aux problèmes de sécurité rencontrés par des clients

• Maintenir et tester les méthodologies d’audit

• Expertise technologique cyber (Systèmes AD, Windows, Architectures Cloud, Sécurité Industrielle…).

Votre rôle vous amène également à participer au développement de nos savoir-faire et de notre portefeuille d’offres, ainsi qu'au cycle de vente. Vous contribuez à la professionnalisation de l'activité par la capitalisation métier et le partage d'expériences et de connaissances au sein de nos pôles de compétences.

Dans le cadre des missions ci-dessus, vous pourrez être amené(e) à travailler en équipe. Par ailleurs, vous participerez également à l'enrichissement des outils d'audit organisationnel et technique.