Consultant cybersécurité gouvernance & conformité nist h/f

Consultant Cybersécurité Gouvernance & Conformité (NIST) - H/F

Localisation : Île-de-France / Paris
Télétravail : Hybride
Démarrage : ASAP
Anglais professionnel obligatoire

Le contexte

Dans le cadre d'un programme Cyber Groupe stratégique, nous recherchons un(e) Consultant(e) Cybersécurité senior afin d'accompagner les équipes sur les sujets de gouvernance, conformité et standardisation des pratiques de sécurité.

Vous interviendrez dans un environnement international exigeant, au coeur des problématiques de sécurité infrastructure, applicative et processus.

Vos missions

Au sein du Cyber Program, vous participerez notamment à :

- Définir, maintenir et faire évoluer les normes et standards de sécurité du SI
- Accompagner les équipes Infrastructure, Applicatives et Métiers sur les exigences sécurité
- Évaluer les niveaux de conformité sécurité des différentes entités du Groupe
- Piloter et suivre les plans de remédiation
- Produire les indicateurs, reportings et tableaux de bord de conformité
- Participer aux audits et aux contrôles de sécurité
- Contribuer aux sujets :
- contrôle d'accès / IAM
- chiffrement des flux
- sécurité des bases de données
- sécurité applicative et infrastructure
- Assurer l'alignement avec les référentiels sécurité Groupe et les frameworks internationaux

Environnement & compétences attendues

Indispensables

- Expérience confirmée en cybersécurité gouvernance / conformité
- Bonne compréhension des problématiques :
- Infrastructure
- Sécurité applicative
- IAM / contrôle d'accès
- Chiffrement
- Sécurité bases de données
- Expérience sur les frameworks :
- NIST (obligatoire)
- ISO 27001
- standards sécurité SI
- Capacité à piloter des sujets transverses et à interagir avec des équipes techniques et métiers
- Anglais courant obligatoire

Appréciés

- Expérience grands groupes / environnements internationaux
- Expérience Cyber Program / GRC
- Connaissance des outils de conformité et reporting sécurité

Profil recherché

Nous recherchons un profil :

- autonome
- structuré
- doté d'un excellent relationnel
- capable d'échanger aussi bien avec des experts techniques qu'avec des interlocuteurs de gouvernance

Vous aimez les environnements complexes, les sujets transverses et les enjeux stratégiques de cybersécurité, cette mission est faite pour vous.