Consultant Gouvernance Risque et Conformité Cyber

Votre challenge :
Rejoignez l’équipe CNPP Conseil & Formation Cybersécurité afin d’accompagner nos clients dans leurs enjeux de conformité, stratégie et gouvernance de la sécurité des systèmes d’information.

Vos missions :
En tant que consultant GRC confirmé, vous interviendrez pour :
- Réaliser des diagnostics de conformité, des audits et accompagner nos clients dans la mise en oeuvre de référentiels de sécurité reconnus sur le marché tels que ISO/CEI 27001, ISO/CEI 27005, EBIOS RM, NIS2, DORA, ISO 22301, ISO 42001, HDS, RGPD, ISO/CEI 27701, SOC 2, RGS, CRA, IA Act.
- Définir et mettre en oeuvre des schémas directeurs de sécurité de l’information, formaliser des politiques de sécurité et chartes de gouvernance, basés sur les bonnes pratiques et référentiels définis.
- Mener des analyses de risques ISO/CEI 27005, EBIOS RM.
- Concevoir des plans de continuités d’activités (PCA/PRA) et animer des exercices de gestion de crise Cyber.
- Assurer des rôles de RSSI, DPO à temps partagés pour le compte de nos clients.
- Intégrer les démarches de sécurité dans les projets SI, les cycles de vie de développement, la gestion des fournisseurs et l’externalisation des systèmes d’information.
- Conseiller nos clients dans la définition et le déploiement de leur stratégie de sécurité de l’information.
- Animer des formations et sensibilisation dans le domaine de la sécurité de l’information.
- Réaliser une veille continue sur les nouvelles réglementations, vulnérabilités et technologies liées à la cybersécurité.

Nos clients sont variés - grands groupes, ETI ou start-up - et évoluent dans des secteurs multiples. Vous interagirez ainsi avec des interlocuteurs aux profils très divers, ce qui enrichira votre quotidien et la portée de vos interventions.