Consultant management de la sécurité informatique certifié ISO 27001

Le consultant interviendra en appui du référent SMQ afin de soutenir les activités de gouvernance, de pilotage,
d’accompagnement des équipes et de déploiement des exigences qualité et sécurité au sein des différentes directions du groupe.

Accompagner le référent SMQ dans le pilotage opérationnel du système de management.
• Contribuer à l’extension du périmètre SMSI ISO 27001.
• Accompagner les équipes dans l’appropriation et l’application des méthodes, processus et exigences du SMQ et du
SMSI.
• Assurer le suivi des actions d’amélioration continue et des écarts identifiés.
• Contribuer à la préparation des audits internes et externes.
• Faciliter la coordination entre les directions métiers, les équipes techniques et les fonctions transverses.
• Participer à la sensibilisation des acteurs aux exigences ISO 9001, ISO 27001 et NIS2.
• Renforcer la culture qualité et sécurité au sein des équipes.

Livrables

• Documentation SMQ et SMSI mise à jour.
• Plans d’actions et suivi des écarts.
• Comptes rendus d’ateliers et d’accompagnement.
• Tableaux de bord et indicateurs de pilotage.
• Éléments préparatoires aux audits internes et externes.
• Dossiers de preuves contribuant aux démarches de certification.
• Recommandations d’amélioration et de pérennisation du système de management.t des normes de qualité.

Profil recherché

Compétences requises
• Certification ISO 9001 (Lead Auditor, Lead Implementer ou équivalent).
• Certification ISO 27001 (Lead Auditor, Lead Implementer ou équivalent).
• Bonne connaissance de la directive NIS2 et de ses enjeux de mise en conformité.
• Maîtrise des systèmes de management de la qualité et de la sécurité de l’information.
• Connaissance des démarches d’amélioration continue.
• Expérience des audits internes et externes.
• Bonne compréhension des environnements informatiques et des problématiques de cybersécurité.
4.2 Expérience attendue
• Minimum 5 ans d’expérience dans des fonctions qualité, gouvernance, conformité ou sécurité de l’information.
• Participation à au moins un projet de mise en place, de certification ou d’extension d’un SMSI conforme à la norme
ISO 27001.
• Expérience significative d’accompagnement opérationnel des équipes dans des contextes de transformation ou de
certification.
• Une expérience dans un environnement déjà certifié ISO 27001 ainsi qu’une participation à l’extension d’un périmètre
de certification existant seront fortement appréciées.
• Le candidat devra être en mesure de démontrer son implication concrète dans la préparation d’audits de certification
ainsi que dans l’accompagnement des équipes jusqu’à l’obtention ou au maintien de la certification.
• Le consultant devra justifier d’au moins une expérience réussie de mise en place, d’extension ou de maintien d’un
SMSI certifié ISO 27001 dans une organisation de taille comparable.
4.3 Qualités attendues
• Excellentes capacités d’écoute.
• Autonomie et sens de l’organisation.
• Forte capacité à travailler en transverse.
• Très bonnes qualités relationnelles et rédactionnelles.
• Capacité à fédérer des acteurs de différents métiers.
• Aptitude à communiquer aussi bien avec des interlocuteurs techniques que non techniques.
• Pédagogie et sens de l’accompagnement.
• Esprit d’analyse, de synthèse et force de proposition.

consultant de terrain, capable d’accompagner concrètement les équipes dans la
compréhension, l’appropriation et l’application des exigences ISO 9001, ISO 27001 et NIS2.
Devra démontrer sa capacité à faire appliquer les méthodes, à accompagner le changement et à fédérer
les différents acteurs autour des démarches qualité et sécurité.
DEMANDE D’ACHAT | PRESTATION CONSULTANT SENIOR SMQ
Consultant Senior SMQ / SMSI • Document de consultation
Il devra être capable d’intervenir auprès d’interlocuteurs variés, notamment les directions, métiers, chefs de projet, architectes, équipes techniques, exploitation et fonctions support, et d’adapter son discours à chacun. Les profils exclusivement orientés audit ou production documentaire ne constituent pas la cible recherchée. Une expérience réelle d’accompagnement opérationnel des équipes dans la mise en œuvre d’un SMSI certifié ISO 27001 est attendue. Une expérience dans un environnement déjà certifié ISO 27001 ainsi qu’une participation à l’extension d’un périmètre de certification existant constitueront un critère différenciant majeur.