Consultant(e) grc

SOCIÉTÉ
—

Clémentine, cabinet de conseil en recrutement depuis 2000 et spécialiste des métiers du digital et de l'IT recherche un(e)


MISSION
—

Rattaché au RSSI, vous serez garant de la bonne mise en place des mesures de sécurité et de leur conformité dans le temps avec les exigences réglementaires, normatives et contractuelles liées aux environnements sur lesquels vous travaillerez.

Vous rapporterez le niveau de conformité de façon régulière et sensibiliserez les équipes d'exploitation / d'administration aux bonnes pratiques de sécurité ainsi qu'aux exigences à respecter.

Vous serez force de proposition sur les différents scenarii de mise en conformité / réduction de risque possible.

Dans le cadre de vos missions, vous interviendrez en interne ou chez nos clients afin de :

* Rédiger la PSSI ainsi que les politiques spécifiques et leur déclinaison en procédures opérationnelles ;
* Conduire des analyses de risque et suivre les plans de réduction des risques avec les équipes d'exploitation / d'administration ;
* Accompagner à l'exécution et au suivi des plans d'exécution de mise en conformité par rapport aux exigences normatives, règlementaires et contractuelles (ISO 27001, HDS, OIV, PAS ...) dépendants du contexte organisationnel dans lequel vous interviendrez ;
* Définir, exécuter, suivre et améliorer les plans de contrôle interne liés aux exigences de conformité (PSSI, ISO27001, HDS, SIIV, ...) ;
* Accompagner les audits de sécurité, définir et suivre les plans de remédiation des vulnérabilités remontées par les auditeurs avec les équipes d'exploitation / d'administration;


PROFIL
—

Bac +3/5 en Informatique

3 à 7 ans d’expérience dont : 1 à 4 ans d’expérience dans l’IT

2 à 5 ans d’expérience dans la SSI

COMPÉTENCES REQUISES

3.1 Compétences Techniques

Certification EBIOS RM et/ou ISO 27005

Maitrise de la norme ISO 27001 et du processus d’homologation d’un SIIV

Excellent français rédactionnel

Une connaissance des outils Splunk, Ubika, Tenable, Smart Global IRM, BeyondTrust PRA est un plus

3.2 Compétences professionnelles

Rigueur ;

Adaptabilité ;

Curiosité ;

Discrétion ;

Source de solution ;