Consultant Gouvernance & Risques SSI (Assistant RSSI) – Paris

Nous recherchons pour le compte de notre client dans le domaine de la gestion d’actifs, un(e) Consultant(e) Gouvernance & Risques SSI en appui du RSSI.

Environnement technique
EBIOS RM, ISO 27001, NIST, PCI DSS, SOC 2, contrôles permanents de niveau 2, scans de vulnérabilités, tests d’intrusion, gestion des incidents de sécurité, KPI / KRI, protection des données personnelles.

Contexte
Au sein de sa direction des risques, notre client souhaite consolider la sécurité de son système d’information. Il recherche un profil capable d’épauler le RSSI au quotidien, en contribuant à la gouvernance SSI, à la maîtrise des risques cyber et à la déclinaison locale des politiques de sécurité définies au niveau du groupe auquel il appartient.

Missions

• Faire évoluer le corpus documentaire sécurité : politiques, normes et procédures internes

• Mener et suivre les analyses de risques sur les projets et applications de la direction, en s’appuyant sur des méthodes reconnues

• Évaluer les risques sous l’angle de leur impact métier et proposer des mesures de maîtrise adaptées

• Prendre part au traitement des incidents de sécurité

• Suivre l’avancement des plans de remédiation issus des audits, des contrôles et des campagnes de scans

• Contribuer à la construction du référentiel de contrôles permanents et réaliser des contrôles de niveau 2

• Participer aux revues de sécurité et aux tests d’intrusion, voire en assurer le pilotage

• Concevoir et diffuser des actions de sensibilisation aux risques cyber auprès des collaborateurs

• Élaborer les indicateurs de suivi et préparer les supports des comités de pilotage

• Contribuer au suivi de la roadmap et du plan SSI annuel

Compétences attendues
Gouvernance SSI, conformité, analyse de risques, EBIOS RM, ISO 27001, NIST, PCI DSS, SOC 2, contrôle permanent, audit IT, gestion des incidents, gestion des vulnérabilités, sensibilisation cyber, KPI / KRI, RGPD.

Profil recherché

Consultant(e) en sécurité des systèmes d’information disposant de trois à six ans d’expérience, vous avez déjà accompagné un RSSI ou une filière sécurité sur des sujets de gouvernance, de risques et de conformité. Doté(e) d’une excellente plume, vous savez produire une documentation claire et des supports de comité synthétiques. Votre sens relationnel vous permet d’échanger aussi bien avec les équipes techniques qu’avec les interlocuteurs métiers. Une première expérience dans le secteur financier serait appréciée.