Consultant GRC

• Définir, déployer et piloter la gouvernance SSI (ISO 27001) et les dispositifs de contrôle associés
• Réaliser des analyses de risques (EBIOS, ISO 27005, PIA ou méthodes spécifiques) et suivre les plans de traitement
• Intégrer la sécurité dans les projets, programmes et processus métiers
• Rédiger politiques de sécurité, chartes, dossiers de sécurité et livrables associés
• Accompagner les organisations dans leur mise en conformité réglementaire et normative
• Produire des indicateurs et tableaux de bord SSI et assurer la restitution aux directions
• Sensibiliser les utilisateurs et animer ateliers et réunions avec les parties prenantes
• Conseiller les clients sur les stratégies de maîtrise des risques et d’amélioration de la sécurité
• Réaliser ponctuellement des audits SSI et, selon expérience, encadrer des consultants juniors
• Contribuer au rayonnement de l’entreprise (événements, conférences, publications)

• Diplômé(e) d’une école d’ingénieur ou équivalent
• Au moins 3 ans d’expérience en sécurité des systèmes d’information, idéalement en gouvernance et gestion des risques
• Excellentes qualités relationnelles et de communication en français et en anglais
• Esprit de synthèse et forte capacité de vulgarisation
• Rigueur, sens de l’organisation et autonomie
• Sens du service client et goût du travail en équipe
• Aisance dans l’animation d’ateliers et la restitution à des interlocuteurs métiers et dirigeants

Certifications appréciées : ISO 2700x, CISSP, CISM, Risk Manager ou équivalent

• Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions
• Un package avantages intéressant : une mutuelle, un CSE, des titres restaurants, un accord d’intéressement, des primes vacances et cooptation
• Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble
• Plusieurs centaines de formations accessibles en toute autonomie avec Sopra Steria Academy
• La possibilité de s’engager auprès d’une association grâce à notre plateforme d’engagement citoyen
• L'opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore…)