Consultant Expert en cybersécurité, continuité des activités et confidentialité - CDI H/F

Que recherchons-nous ?

Nous cherchons à recruter un consultant polyvalent au sein de notre équipe Cyber & Tech Consulting. Ce professionnel aguerri supervisera le développement, la vente et la prestation de services de conseils liés à la continuité des activités, aux risques cyber et à la gestion de la confidentialité pour nos clients.

Qu’attendons-nous de vous ?

Vous ferez partie d'une équipe internationale fournissant des services de conseils en risques cyber et technologiques aux clients de WTW à travers l'Europe de l’ouest.

Basé en France, vous collaborerez avec des clients de différents pays. Bien que la plupart de vos missions puissent être effectuées à distance (selon le projet et les exigences du client), vous pourriez être amené à voyager pour collaborer étroitement avec les équipes informatiques, cybersécurité et de risk management du client.

Nous attendons de vous que vous réalisiez les missions suivantes en étroite collaboration avec le Responsable de l'équipe de conseil en cybersécurité et technologie (à qui vous reporterez) :

• Évaluer le niveau de maturité du programme de cybersécurité du client, en s'appuyant sur les normes européennes (ISO) et nord-américaines (NIST).
• Identifier et évaluer les risques en matière de cybersécurité et de confidentialité, les processus et les pratiques de gestion des données d'une entreprise, en s'appuyant sur les normes européennes (ISO) et nord-américaines (NIST).
• Mener des processus de quantification des risques cyber en tenant compte de méthodologies internationales telles que FAIR ou approches similaires.
• Réaliser une analyse de l'impact numérique sur l'activité (BIA) pour identifier et cartographier les actifs essentiels avec les processus métier critiques.
• Élaborer des plans de continuité des activités d'entreprise basés sur le BIA, en tenant compte de l'infrastructure numérique du client, ainsi que d'autres domaines (finance, environnement, immobilier, .
• Concevoir et déployer des programmes de mesures des risques de cybersécurité pour mesurer, évaluer et surveiller la performance de cybersécurité du client, tracer le degré de déploiement des ressources en cybersécurité, prendre des décisions éclairées, prioriser les ressources, démontrer les responsabilités et promouvoir l'amélioration continue.
• Mener des projets de modélisation des menaces basés sur STRIDE ou méthodologies similaires.
• Réaliser des évaluations des écarts par rapport à la législation européenne en vigueur telle que NIS2, DORA ou CER.
• Réaliser des évaluations des écarts par rapport au RGPD.
• Mener des Évaluations d'Impact sur la Protection des Données pour évaluer l'impact des nouveaux projets, systèmes ou processus sur la vie privée des individus et garantir la conformité avec les réglementations en matière de confidentialité.
• Mener des évaluations des risques de confidentialité basées sur des normes internationales telles que NIST ou ISO.
• Élaborer des stratégies et des feuilles de route pour atténuer les risques identifiés, ce qui peut impliquer la mise en œuvre de nouvelles technologies, processus ou contrôles.
• Préparer les clients à participer à des Roadshow sur l'assurance cyber, en fournissant des informations qualitatives et quantitatives précises et structurées sur la posture et l'hygiène en matière de risques cyber pour être plus attractifs pour les assureurs et obtenir de meilleures conditions d'assurance.
• Optimiser l'assurance cyber en utilisant des techniques qualitatives et quantitatives.
• Concevoir des politiques de cyber et de confidentialité alignées sur les meilleures pratiques de l'industrie et les exigences légales.
• Concevoir et dispenser des programmes de formation et de sensibilisation pour informer les employés des clients sur les meilleures pratiques en matière de cybersécurité et les risques.
• Participer à la définition et au développement des capacités d'intervention en cas d'incident, y compris les plans d'intervention en cas d'incident, les exercices de simulation et les simulations de crise cyber.
Il y a plus de 30 jours