Consultant Cybersécurité et GRC F/H

Notre entreprise Axians Cybersecurity Méditerranée a pour vocation de porter l’offre cybersécurité d’Axians, marque de VINCI Energies dédiée aux solutions d’information et de communication (ICT). Axians Cybersecurity Méditerranée propose des solutions basées sur la gestion des risques pour garantir une démarche structurée et cohérente en concertation avec les acteurs métiers et les acteurs IT de ses clients.

Dans le cadre de notre développement, nous recrutons à Aix ou Marseille (13), en CDI, un(e) :

Consultant Cybersécurité et GRC (H/F)
 

VOS MISSIONS

Rattaché(e) aux équipes de Consulting d’Axians Cybersecurity Méditerranée, vos missions principales seront les suivantes :

·        Réaliser des missions d’audit de maturité ou de conformité selon les référentiels en vigueur (ISO 27k, HDS, OSE-NIS, NIS2, DORA, IGI1300,…) et d’accompagnement organisationnel et technique

·        Accompagner la direction générale de nos clients en vue d’assurer l’intérim de la sécurité des systèmes.

·        Elaborer la stratégie Cybersécurité de nos clients et les accompagner dans la mise en œuvre du Système de Management de Sécurité l’Information (SMSI)

·        Assurer l’analyse et cartographie des risques SI (norme 27005 - méthode EBIOS RM)

·        Piloter et réaliser des audits de sécurité organisationnel et technique, avec les experts

·        Accompagner nos clients dans leur conformité (27001, 27002, RGPD, PCI DSS, LPM OIV-OSE, HDS, IGI 1300, NIS2, DORA,…)

·        Dispenser des formations et campagnes de sensibilisation en Cybersécurité

·        Participer au choix des éditeurs et des fournisseurs de services SI sous l’angle Cybersécurité

·        Promouvoir des offres de services pour analyser les risques et les vulnérabilités sur les systèmes et les équipements de nos clients

·        Participer aux préconisations pour les clients, avec les experts, des architectures techniques de référence répondant aux exigences (fonctionnalités, interopérabilité, etc.…) et aux besoins en tenant compte des réglementations en vigueur

·        Définit et aligne la stratégie de gouvernance du SI en l'intégrant dans la stratégie de gouvernance de l'organisation.