Descripción
SecuriTrust est un cabinet de conseil en sécurité informatique qui accompagne ses clients dans la maîtrise de leurs risques cyber, la protection de leurs systèmes d'information et le renforcement de leur conformité.Nous recherchons un consultant expérimenté en Gouvernance, Risques et Conformité (GRC), capable de conduire des missions avec autonomie, de conseiller des interlocuteurs métiers et techniques et de restituer ses recommandations aux instances de direction.Une expérience en cybersécurité GRC au sein d'un Big Four est obligatoire.Vos missionsGouvernance de la sécurité de l'informationVous accompagnerez nos clients dans la définition de leur stratégie cybersécurité et la structuration de leur gouvernance :Élaboration et actualisation de politiques de sécurité des systèmes d'information (PSSI), chartes, procédures et référentiels.Construction de feuilles de route cybersécurité et de tableaux de bord de pilotage.Préparation et animation de comités de sécurité et de comités de pilotage.Accompagnement des RSSI et des directions métiers dans la prise de décision.Gestion des risques cyberVous conduirez des analyses de risques et accompagnerez leur traitement :Cadrage des périmètres, identification des actifs et animation d'ateliers.Analyses de risques selon ISO/IEC 27005 et, selon les missions, EBIOS Risk Manager.Construction de cartographies des risques et de plans de traitement.Évaluation des risques liés aux projets, aux prestataires et aux services externalisés.Suivi des mesures de réduction des risques et formalisation des risques résiduels.Audit, conformité et certificationVous interviendrez sur des missions d'audit et d'accompagnement :Audits de systèmes de management de la sécurité de l'information selon ISO/IEC 27001.Analyses d'écarts, évaluations de maturité et préparation aux audits de certification.Accompagnement à la mise en place et à l'amélioration continue d'un SMSI.Évaluation des exigences réglementaires et contractuelles applicables aux clients, n