Talent.com
Cette offre d'emploi n'est pas disponible dans votre pays.
Consultant en sécurité informatique / Consultante en sécurité informatique

Consultant en sécurité informatique / Consultante en sécurité informatique

SERMA Safety and SecurityAix-en-Provence, Provence-Alpes-Côte d'Azur, France
Il y a plus de 30 jours
Type de contrat
  • Temps plein
Description de poste

Serma Safety & Security est l’entité spécialisée dans la cybersécurité du groupe SERMA, acteur indépendant Français dans le conseil et l’expertise spécialisée dans les systèmes électroniques embarqués et industriels.

Serma Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d’envergure depuis plus de 20 ans.

Nous couvrons l’ensemble des besoins en cybersécurité : Audit Technique, GRC, SOC, IOT & Intégration de solutions de sécurité.

Dans le cadre du renforcement de son dispositif de Gouvernance SSI , un acteur bancaire majeur recherche un(e) consultant(e) GRC pour piloter et structurer les activités de gouvernance, de gestion des risques cybersécurité, et de conformité (SSI / RGPD).

Vous serez rattaché(e) à la direction de la sécurité des systèmes d'information et interviendrez en interface avec les équipes IT, risques, conformité, métiers et juridiques .

Vos missions :

  • Définir la politique de sécurité des systèmes d'information (PSSI) et la feuille de route annuelle SSI en lien avec les exigences réglementaires et métiers
  • Élaborer et maintenir à jour la stratégie de protection des données personnelles (en coordination avec le DPO)
  • Animer la filière SSI : support aux équipes locales, animation de comités, coordination des acteurs
  • Organiser des campagnes de sensibilisation SSI et RGPD : présentations, e-learnings, communications internes
  • Identifier et évaluer les risques de sécurité sous un angle métier : analyse des impacts et dispositifs de maîtrise
  • Définir le référentiel de contrôles permanents et réaliser les contrôles de niveau 2
  • Contribuer aux revues de sécurité, audits SSI et tests d’intrusion , analyser les écarts
  • Piloter le suivi des plans de remédiation , en lien avec les équipes opérationnelles et IT
  • Participer à l'amélioration continue des processus SSI et de conformité (maturité ISO 27001, EBIOS RM…)

Profil recherché :

  • De formation Bac+5 (école d’ingénieur, université ou équivalent) avec spécialisation en cybersécurité, gestion des risques ou conformité
  • 3 à 5 ans d’expérience en sécurité de l'information, en gestion des risques, ou en conformité réglementaire dans un environnement bancaire, assurance ou secteur sensible
  • Connaissance des standards de sécurité : ISO 27001, EBIOS RM, NIST , RGPD
  • Bonnes capacités de rédaction, esprit d’analyse, rigueur
  • Excellentes qualités relationnelles, capacité à vulgariser les enjeux SSI
  • Une certification de type ISO 27001 Lead Implementer , DPO , CISM ou CRISC est un plus
  • Créer une alerte emploi pour cette recherche

    Consultant En • Aix-en-Provence, Provence-Alpes-Côte d'Azur, France