Consultant isp - intégration sécurité dans les projets

Contexte de la mission :

Notre client, un groupe international majeur, renforce son dispositif de cybersécurité avec la mise en place d'une approche ISP (Intégration Sécurité dans les Projets) pour sécuriser l'ensemble de ses transformations digitales. Nous recherchons un Expert ISP pour accompagner les équipes projet dans l'intégration systématique de la sécurité dès la phase de conception.


Votre mission :

Au sein d'une équipe de gouvernance cyber, vous accompagnerez les projets dans :

• L'analyse de risques cyber (méthodologies ISO 27005, EBIOS RM, NIST)

• L'intégration Security by Design dans les cycles projet

• La réalisation d'études de sécurité et préconisations architecturales

• L'accompagnement des équipes Agile/SAFe sur les enjeux cyber

• La définition des mesures de sécurité et plans de remédiation

• Le suivi des KPIs sécurité et reporting aux comités de pilotage


Profil recherché :

• 4-10 ans d'expérience en analyse de risques cyber et/ou ISP

• Maîtrise des frameworks : ISO 27001/27005, EBIOS RM, NIST CSF

• Expérience en architecture sécurité et Security by Design

• Connaissance des environnements Cloud (AWS, Azure, GCP)

• Certifications appréciées : ISO 27001 Lead, CRISC, CISSP

• Anglais courant (contexte international)


Compétences clés attendues :

• Risk Assessment & cartographie des menaces

• Conformité réglementaire (NIS2, DORA, LPM)

• Gouvernance cyber et SMSI

• Excellentes capacités de communication et pédagogie

• Esprit analytique et synthèse


Conditions :

📍 Ile-de-France

🏠 Hybride : 2-3j/semaine sur site

⏱️ Mission longue durée (12+ mois)