Consultant cybersécurité ISO27001 Jean-Michel.io

Contexte

Dans le cadre du renforcement de son dispositif de gouvernance et de conformité en cybersécurité, nous recherchons un Consultant Senior GRC / ISO 27001 (H/F) pour accompagner la structuration, le pilotage et l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI).

Vous interviendrez sur des projets de gouvernance, de gestion des risques et de conformité SSI, en lien avec les équipes techniques, les métiers et les responsables de la sécurité des systèmes d'information.

Missions principales

• Réaliser des diagnostics de conformité selon la norme ISO/IEC 27001:2022 et son amendement Amd 1:2024.

• Identifier les écarts de conformité et élaborer les plans de remédiation associés.

• Définir, maintenir et améliorer les processus du SMSI.

• Piloter les analyses de risques SSI et les plans de traitement associés.

• Rédiger, mettre à jour et maintenir les politiques, procédures et documents de gouvernance SSI.

• Maintenir et actualiser la Déclaration d'Applicabilité (SoA).

• Préparer les audits internes et externes, accompagner les audits de certification et assurer le suivi des non-conformités.

• Définir et suivre les indicateurs de conformité et produire les reportings destinés aux instances de gouvernance.

• Accompagner les équipes IT et métiers dans la mise en œuvre des mesures de sécurité.

• Coordonner les différents interlocuteurs impliqués dans les projets GRC et assurer le suivi des actions engagées.

Compétences requises

Gouvernance et conformité SSI

• Maîtrise des normes ISO/IEC 27001:2022 et ISO/IEC 27002.

• Expérience confirmée dans la mise en œuvre, le pilotage et le maintien d'un SMSI.

• Maîtrise des audits de conformité, des analyses d'écarts et de la définition des plans de remédiation.

• Capacité à élaborer et maintenir les politiques de sécurité des systèmes d'information (PSSI), procédures et indicateurs de sécurité.

Gestion des risques et audits

• Maîtrise des méthodologies d'analyse et de gestion des risques SSI, notamment EBIOS RM et ISO 27005.

• Expérience dans la préparation et l'accompagnement des audits de certification ISO 27001.

• Capacité à identifier les risques, définir les mesures de traitement et suivre leur mise en œuvre.

Pilotage et coordination

• Capacité à piloter des chantiers de conformité et à coordonner des interlocuteurs transverses.

• Aptitude à collaborer avec les équipes techniques, les métiers et les RSSI.

• Excellentes capacités d'analyse, de rédaction et de communication.

Compétences complémentaires appréciées

• Certification ISO 27001 Lead Implementer et/ou Lead Auditor.

• Connaissance des réglementations et exigences NIS2 et DORA.

• Connaissance des enjeux de sécurité des environnements cloud, notamment AWS et Azure.

• Expérience dans des environnements exigeants en matière de gouvernance, de risques et de conformité.

Profil recherché

De formation supérieure en informatique, cybersécurité ou gestion des risques, vous justifiez d'une expérience significative en gouvernance, risques et conformité (GRC) dans le domaine de la cybersécurité.

Vous disposez d'une expertise opérationnelle dans la mise en œuvre et le maintien d'un SMSI conforme à la norme ISO 27001. Autonome, rigoureux et doté d'un bon esprit d'analyse, vous êtes capable de piloter des projets de conformité et de mobiliser des interlocuteurs aux profils variés.

Expérience requise : 7 ans minimum.

Redopus est une société de conseil spécialisée dans la sécurité, les réseaux et les systèmes informatiques. Nous intervenons principalement en assistance technique auprès de clients grands comptes tels que BNP Paribas, AXA, SNCF, Orange, Crédit Agricole, BPCE IT, Accor, ainsi qu'auprès de plusieurs acteurs de multiples secteurs. Nous mettons à disposition de nos clients des consultants qualifiés sur des missions de longue durée, généralement comprises entre 2 et 3 ans. Fondée en 2017 par trois consultants, Redopus était initialement spécialisée dans la sécurité et les réseaux informatiques. Aujourd'hui, l'entreprise compte environ 80 collaborateurs et a élargi son expertise autour de domaines stratégiques tels que le Cloud, le DevOps, et la cybersécurité. Nos opportunités se situent principalement en région parisienne, mais nous constatons depuis quelques années une augmentation significative des missions en province. Nos bureaux sont basés à Pantin, aux portes de Paris.