Consultant.e Cybersécurité STAGE

Description de l'entreprise

Dans un monde où savoir se transformer est la clé du succès, Wavestone s'est donné pour mission d'éclairer et guider les grandes organisations dans leurs transformations les plus critiques. Des transformations qui visent à répondre aux grands enjeux stratégiques auxquels elles vont faire face dans les années à venir : l'accélération de la révolution numérique, l'intensification de la concurrence, ou encore la prise en considération de l'urgence climatique.

Le cabinet possède des compétences sectorielles centrées sur le cœur de métier de ses clients, des compétences technologiques parmi les plus pointues tant sur le digital, les systèmes d'information qu'en matière de cybersécurité, et des compétences en développement durable. Wavestone se distingue dans sa capacité à conjuguer étroitement toutes ces compétences, sans couture, au sein d'équipes pluridisciplinaires afin d'apporter une réponse à 360°, en phase avec les grands enjeux auxquels sont confrontés ses clients.

Le cabinet réalise un chiffre d'affaires de l'ordre de 940 M€ et rassemble près de 5 500 collaborateurs présents dans 17 pays répartis sur 4 continents. Il figure parmi les leaders indépendants du conseil en Europe.

Wavestone est coté sur Euronext à Paris et labellisé Great Place To Work.

Pour plus d'informations, consulter

Description du poste

CONTEXTE

Reflets de choix stratégiques majeurs, les fusions-acquisitions ainsi que les cessions et autres partenariats (M&A&D) font toujours l'objet de négociations sensibles. Au cours de celles-ci, le système d'information (SI) de chaque entreprise est maintenant pris en compte. En témoigne le rachat des activités Internet de Yahoo par Verizon et la révélation des failles de sécurité à répétition de Yahoo qui a résulté d'une diminution du prix de rachat initial de 7%, soit $350 millions.

Les M&A, une fois actées, posent la question de l'intégration de deux SI différents avec souvent leur lot de dette technique de part et d'autre. Comment faire fonctionner deux systèmes ensemble en gardant un niveau de sécurité optimal ? Comment satisfaire des contraintes règlementaires parfois différentes entre les deux structures ?

Les cessions, elles, posent le problème inverse : comment séparer « proprement » un SI en deux, pour satisfaire à la fois des contraintes techniques (ex. maintien de l'activité) et règlementaires (ex. que l'entité cédée n'ait plus accès aux données de l'entité mère et inversement).

La cybersécurité doit donc aujourd'hui, plus que jamais, être prise en compte lors des M&A que ce soit avant, pendant et après la transformation.

OBJECTIF DU STAGE/ALTERNANCE

L'objectif de ce stage/alternance est de comprendre les différents enjeux de sécurité des SI qui se jouent dans les projets de fusion-acquisition & cession d'entreprises (ITS M&A&D Projects), et en particulier, de développer les convictions de Wavestone sur les points suivants :

• Comment évaluer le niveau de maturité d'un point de vue sécurité des entreprises avant la fusion, acquisition, cession ou partenariat ?

• Comment évaluer et garantir le niveau de sécurité pendant l'intégration ou la cession ?

• Comment définir une gouvernance cible sécurité entre les différentes parties prenantes ?

TRAVAUX À RÉALISER

Sous la tutelle d'un.e consultant.e et le pilotage d'un.e manager, le/la stagiaire ou alternant.e pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :

• Réaliser une veille du marché et capitaliser sur les expériences du cabinet, portant sur les sujets d'audit et de gouvernance sécurité SI lors des projets M&A&D ;

• Définir une méthodologie pour évaluer la maturité d'un point de vue Sécurité SI avant la fusion, acquisition, cession ou partenariat ;

• Définir une méthodologie pour assurer le niveau de sécurité pendant la phase de transformation ;

• Définir des modèles de gouvernance de la fonction sécurité cible selon le type de M&A&D.