Consultant(e) GRC confirmé(e)

Il y a 3 jours

Toulouse, Occitanie, France Cyblex Consulting Temps plein 45 000 € - 65 000 € Contrat

Au sein de notre pôle d’expertise en GRC, vous serez amené(e) à :

  • Accompagner la démarche de cyber d’une entreprise en fonction du cadre réglementaire et ses besoins (ISO 27K1, LPM, guides d’hygiènes de l’ANSSI, NIST, etc.)
  • Participer à la rédaction du corpus documentaire (PSSI, politiques et procédures associées)
  • Réaliser et animer des analyses de risques en autonomie (de préférence en se basant sur l’EBIOS RM)
  • Construire les stratégies de plan de continuité (BIA, PCA, PRA,…) et réaliser les exercices de gestion de crise pour accompagner les clients à leur cyber résilience
  • Sensibiliser et établir une culture de la sécurité de l’information chez les clients
  • Construire et alimenter des indicateurs de mesure de la démarche cyber
  • Dans le cadre de missions de RSSI à temps partagé, identifier, réaliser et suivre dans le temps les actions mises en place
  • Mener des audits organisationnels et/ou d’analyses d’écart
  • Rédiger et mener la feuille de route issue de ces audits
  • Assurer une veille sur les nouvelles réglementations cyber (NIS 2, DORA, CRA, CER, PART-IS, etc.)
  • Aider au développement du pôle GRC de Cyblex Consulting : partage les connaissances en interne, développement d’offres, intervention dans les salons, participation aux réponses à appel d’offre, construction d’outils, …

Vous pouvez intervenir sur toutes les phases d’un projet de nos clients (TPE, PME, grands groupes de tout secteur) : de la qualification du besoin, aux propositions techniques, à la réalisation des missions et aux phases de restitution.

Vous êtes mobile en région toulousaine. Des déplacements ponctuels sont à prévoir chez nos clients sur la région.

Profil recherché

  • Vous avez des expériences significatives d'au moins 3 à 5 ans sur des missions en gouvernance cyber.
  • L’obtention de certifications serait un plus (ISO27001 Lead Implementor ou Lead Auditor, EBIOS RM, CISSP, etc.)
  • Vous avez une bonne capacité d’adaptation qui vous permet d’appréhender aux mieux le contexte règlementaire (NIS 2, DORA, LPM, PART-IS…) et l’environnement interne de l’entreprise.
  • Autonome, vous êtes organisé(e) et êtes doté(e) d’une bonne capacité d’analyse. Vous savez adapter votre discours à votre public et vos interlocuteurs.
  • Vous êtes à l’aise en anglais (contexte international)