Qui sommes-nous ?
Risk&Co est un leader français du conseil en gestion des risques en France et dans le monde, spécialisée depuis plus de 25 ans dans les métiers de la sûreté sécurité et cybersécurité. Nous adressons une clientèle d’entreprises, de Grands comptes et d’organisations internationales chez qui nous conseillons notamment les Directeurs des Systèmes d’Information, les Responsables de la Sécurité du Système d’Information, les Directions de l’audit et de la conformité, etc.
Nous proposons à nos clients une offre complète de services d’accompagnement sur les risques cyber et sur la sûreté/sécurité des infrastructures, en France et à l’international.
Mission
Pour accompagner la croissance de ses activités, Risk&Co recherche pour sa BU Cybersécurité un(e) Consultant(e) en Gouvernance, Risques et Conformité.
Sous la responsabilité du Manager de la ligne de Service Gouvernance, Risque et Conformité, vous travaillerez sur l’ensemble du cycle opérationnel de la Ligne de Service, depuis l’avant-vente jusqu’à la réalisation des prestations de conseil de la Ligne de Service :
- Participer aux actions d’avant-vente (cotation, élaboration de proposition, préparation et animation de soutenance)
- Piloter différents projets de cybersécurité réalisés au forfait ou en régie pour nos Clients
- Accompagner une équipe de Consultant(e)s cyber (recrutement, intégration, pilotage opérationnel des travaux et validation des livrables, développement des compétences)
Au cours de vos missions, vous serez amené à piloter et à réaliser les activités suivantes :
- Assistance à maîtrise d’ouvrage (AMOA) de projets de cybersécurité au contact des décideurs chez nos clients
- Élaboration de schémas directeurs sécurité
- Audit organisationnel et technique (identification du niveau de conformité vis-à-vis d’un référentiel)
- Accompagnement SMSI (ISO 27001)
- Accompagnement à l’homologation de systèmes dans des contextes de défense ou industriels
- Analyse de risque (EBIOS RM, EGERIE)
- Mise en conformité réglementaire (RGS, LPM, NIS, IGI 1300, II 901, DIR 27, RGPD)
- Élaboration et/ou amélioration de processus ou d’outillage existant
- Participation à des projets transverses au sein de la BU Cybersécurité
Les prestations réalisées pour nos clients conduisent à des déplacements ponctuels mais peuvent également requérir une présence permanente sur site, en région parisienne, pour la totalité de la prestation.
Pourquoi nous rejoindre ?
Rejoindre la BU Cybersécurité de Risk&Co, c’est :
- Travailler sur des projets passionnants pour des clients prestigieux issus de secteurs critiques comme l’industrie et la défense, et répondre ainsi aux enjeux métier, aux attentes techniques et opérationnelles les plus pointues où la cybersécurité rejoint la sécurité nationale, la sécurité des populations et la souveraineté. Vous aurez un réel impact et pourrez mesurer les effets de votre travail en environnement réel.
- Intégrer une équipe soudée et riche de nombreuses compétences, valorisant l’excellence technique et l’intérêt des sujets. Vous prendrez part à des projets de haut niveau au sein d’un groupe dynamique, où les cadres dirigeants sont accessibles.
- Selon votre intérêt, vous pourrez également développer des compétences en management ou en cyber sur nos autres métiers.
- Évoluer dans un environnement privilégiant le travail en équipe, le binôme et le mentorat, et encourageant chacun à tirer parti de l’expérience de l’ensemble de ses collaborateurs. Selon votre profil et votre expérience, vous pourrez également prendre différentes responsabilités techniques et/ou managériales.
Profil recherché
Vous disposez d’une expérience de 5 années minimum dans en Gouvernance Risque et Conformité dans la Cybersécurité et d’une solide culture organisationnelle et technique.
Vous maîtrisez :
- Le pilotage de projets avec des engagements en délai, qualité et coût
- Les enjeux métier des organisations et les apports de l’informatique et de la cybersécurité
- Les référentiels de cybersécurité (ISO 27001, LPM, NIS, NIST, II 901, IGI1300 … )
- Les concepts et démarche d’analyse de risques (ISO27005, EBIOS RM)
- Les connaissances techniques en systèmes et réseaux
- La connaissance du RGPD serait un plus
Vous êtes doté d’un très bon niveau de communication orale et écrite, tant en français qu’en anglais.
Vous faites preuve d’un excellent savoir-être (autonomie, sens relationnel, rigueur, esprit d’équipe, charisme) et vous savez vous adapter à des contextes exigeants et des domaines d’activités critiques.
Rémunération : Selon profil et expérience
Merci de bien vouloir adresser votre candidature (CV) à : recrutements@riskeco.com
