Contexte
Dans le cadre de l’industrialisation de ses pratiques de cybersécurité, une organisation du secteur de l’éducation recherche un Consultant cybersécurité GRC. La mission porte sur le pilotage des risques, le suivi de la conformité et la structuration des plans de sécurité. Basée à Paris, elle implique une collaboration régulière avec les équipes métier et techniques. Le consultant interviendra dans un contexte nécessitant autonomie, qualité de communication et capacité à formuler des solutions pragmatiques.
Objectifs de la mission
Structurer et industrialiser les pratiques de gouvernance, de risque et de conformité en cybersécurité.
Piloter l’identification et le suivi des risques de sécurité.
Contribuer au suivi de la conformité et à la formalisation des éléments nécessaires au pilotage.
Élaborer, suivre et faire avancer les plans de sécurité.
Faciliter la coordination entre les équipes métier et techniques autour des sujets de cybersécurité.
Responsabilités
Analyser les risques cybersécurité et assurer leur suivi dans le temps.
Coordonner les actions associées aux plans de sécurité et en suivre l’avancement.
Contribuer à la mise en place de pratiques GRC structurées et homogènes.
Préparer et consolider les éléments liés à la conformité.
Échanger régulièrement avec les interlocuteurs métier et techniques afin de clarifier les besoins et les actions à mener.
Formuler des recommandations adaptées aux enjeux identifiés et faciliter leur mise en œuvre.
Assurer un rôle de coordination et de pilotage avec un niveau d’autonomie adapté à une intervention senior.
Profil recherché
Expérience de 6 à 8 ans minimum en cybersécurité, avec une spécialisation en gouvernance, risques et conformité.
Bonne maîtrise des problématiques de pilotage des risques et de suivi de la conformité.
Expérience dans la structuration ou l’industrialisation de pratiques de cybersécurité.
Capacité à construire et suivre des plans de sécurité de manière rigoureuse.
Aisance dans la collaboration avec des équipes métier et techniques.
Autonomie, sens de l’organisation et capacité à avancer sur des sujets nécessitant coordination et suivi.
Qualités de communication et aptitude à proposer des solutions pragmatiques et adaptées au contexte.