Consultant RUN SSI & Gouvernance Cyber

Contexte

Dans le cadre du renforcement des activités de cybersécurité d’un grand groupe, nous recherchons un(e) Consultant(e) RUN SSI & Gouvernance Cyber.

Intégré(e) à une équipe dédiée à la sécurité des systèmes d’information, vous intervenez sur des missions opérationnelles et de pilotage autour des activités RSSI (LOD2).

Missions

• Pilotage des activités de sensibilisation à la cybersécurité
  Organisation, coordination et suivi des campagnes de sensibilisation à grande échelle (plusieurs milliers de collaborateurs), production de reportings et tableaux de bord.

• Réalisation de contrôles de niveau 2 (LOD2)
  Mise en œuvre de contrôles permanents sur les politiques de sécurité et de gestion des risques IT, analyse des écarts et reporting auprès des instances de pilotage.

• Gestion opérationnelle des sollicitations RSSI
  Traitement des alertes, demandes de dérogations, accompagnement des équipes métiers sur les sujets de sécurité.

• Contribution à la gouvernance SSI
  Participation à la définition et à l’évolution des politiques de sécurité, suivi des plans d’actions et des dispositifs de réduction des risques.

• Participation aux activités transverses de sécurité
  Contribution aux audits, revues de sécurité, suivi des plans de remédiation et conformité aux référentiels (ISO, PCI-DSS, SOC2…).

Environnement de travail

• Intégration au sein d’une équipe d’environ 20 collaborateurs
• Environnement structuré avec des enjeux forts de sécurité et de conformité
• Interaction avec des interlocuteurs variés (IT, métiers, gouvernance)
• Contexte stimulant avec des enjeux cybersécurité à grande échelle
• Rôle transverse mêlant pilotage, contrôle et opérationnel
• Environnement structuré offrant une forte montée en compétences en gouvernance SSI

1. Formation supérieure (Bac +5) en informatique, cybersécurité ou équivalent
2. Expérience significative en sécurité des systèmes d’information (SSI) et gestion des risques IT
3. Bonne maîtrise des activités de RUN en gouvernance SSI
4. Connaissance des référentiels de sécurité (ISO 27001, PCI-DSS, SOC2)
5. Pilotage et coordination d’activités sécurité
6. Analyse de risques et contrôle interne (LOD2)
7. Production de reportings et tableaux de bord
8. Communication et sensibilisation à la cybersécurité
9. Grande rigueur et sens du détail
10. Excellente qualité de livrables
11. Autonomie et capacité d’organisation
12. Dynamisme et esprit d’équipe