Consultant GRC en cybersécurité (réf.: 338)

Nous sommes à la recherche d'un consultant pour une mission d’évaluation des risques IT afin de participer à une analyse approfondie des processus informatiques de notre client. Le candidat retenu aura pour mission de maitriser le cadre procédural du Groupe de notre client, d'appliquer la méthodologie de self-assessment déjà définie, de solliciter les parties prenantes responsables de chacun des processus, de récupérer les évidences et de formaliser le rapport final.

Dans le cadre des compétences techniques requises, il est impératif de détenir une formation initiale spécialisée dans les domaines de l'informatique et de l'audit, de préférence accompagnée d'une expérience professionnelle significative dans les domaines de la Cybersécurité, des Risques Informatiques et de la Continuité Informatique.

Il est essentiel de maîtriser divers aspects, notamment :

• Les frameworks relatifs à la Cybersécurité, aux Risques Informatiques et à la Continuité Informatique (par exemple, NIST, ISO 27k, DORA)

• Les méthodologies d'audit

• Les analyses de risques

• Les architectures sécurisées

La possession d'une certification CISSP ou CISA serait hautement valorisée, bien que non obligatoire.

En ce qui concerne les compétences linguistiques, une maîtrise parfaite du français (langue maternelle) est indispensable.

De plus, une maîtrise de l'anglais au niveau B2 est requise pour ce poste.