Consultant risque cyber

Contexte
Entre 3 et 6 ans
Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d’information (SSI) et/ou à la protection des données personnelles. Il intervient dans l’identification des risques, l’évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier.
Mission
• Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi.
• Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l’entité ; faciliter l’appropriation des politiques et apporter un support à leur mise en œuvre.
• Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés.
• Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager.
• Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés.
• Revues de sécurité et tests d’intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives.
• Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture.
• Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.

Profil recherché

Compétences requises
Expertises spécifiques : TRM et cybersécurité, avec une capacité à relier les enjeux techniques aux risques métier et aux dispositifs de gouvernance, de contrôle et de remédiation.
• Gouvernance SSI : capacité à formaliser des politiques de sécurité, structurer une feuille de route et suivre un plan d’actions annuel.
• Gestion des risques : maîtrise de l’identification, de l’évaluation et de la restitution des risques de sécurité, de leurs impacts métier et des mesures de maîtrise associées.
• Contrôle permanent : capacité à construire un référentiel de contrôles, conduire des contrôles de niveau 2 et constituer une documentation claire des résultats.
• Audit et référentiels : connaissance des référentiels ISO, PCI DSS et SOC 2 cités dans la mission ; capacité à les mobiliser pour analyser des écarts et formuler des recommandations.
• Revues de sécurité : capacité à contribuer au pilotage de revues et de tests d’intrusion, à comprendre les constats techniques et à en traduire les conséquences pour le métier.
• Remédiation et suivi : aptitude à prioriser les actions selon les risques, suivre leur avancement et produire des synthèses permettant de prendre des décisions.
• Protection des données personnelles : compréhension des enjeux associés et capacité à les intégrer aux politiques, aux contrôles et aux actions de sensibilisation lorsque ce volet relève du périmètre confié.
• Communication : qualités rédactionnelles, pédagogie et capacité à animer les échanges avec les interlocuteurs SSI, protection des données personnelles et métier.
Profil requis
• Expérience : entre 3 et 6 ans d’expérience, avec un parcours en lien avec la gestion des risques, la gouvernance SSI, le contrôle ou l’audit IT.
• Expertise attendue : compétences en TRM et cybersécurité, permettant d’intervenir sur le périmètre délégué CTRM.
• Approche métier : capacité à comprendre les activités concernées, à apprécier les impacts des risques de sécurité et à proposer des mesures de maîtrise adaptées.
• Rigueur et analyse : aptitude à structurer les évaluations, documenter les contrôles et produire des constats argumentés, traçables et exploitables.
• Organisation : capacité à gérer les priorités du périmètre confié, à suivre plusieurs actions et à alerter sur les écarts ou les difficultés de remédiation.
• Travail transversal : aisance dans les échanges avec des interlocuteurs métier et techniques ; capacité à animer, accompagner et sensibiliser sans perdre de vue les objectifs de maîtrise des risques.
• Restitution : capacité à rédiger des synthèses claires, à présenter les risques et à rendre compte de l’avancement des contrôles et des plans d’actions.