Contexte

Dans le cadre d’un projet de sécurisation des services au sein d’une organisation du secteur automobile, la mission consiste à renforcer le pilotage des risques, de la conformité et des plans de sécurité. Le consultant interviendra en lien régulier avec les équipes métier et techniques afin de structurer les sujets cybersécurité GRC et d’en assurer le suivi. La mission est basée à Paris, avec une organisation permettant jusqu’à trois jours de télétravail par semaine. Les travaux devront être formalisés au travers de livrables documentés et d’indicateurs de suivi.

Objectifs de la mission

• Piloter l’identification et le suivi des risques cybersécurité.
• Contribuer au suivi des exigences de conformité applicables aux services concernés.
• Structurer et suivre les plans de sécurité ainsi que les actions associées.
• Faciliter la coordination entre les équipes métier et techniques sur les sujets GRC.
• Produire une documentation claire et maintenir des indicateurs permettant de suivre l’avancement des actions.

Responsabilités

• Analyser les risques liés à la sécurisation des services et assurer leur suivi dans le temps.
• Accompagner les équipes dans la définition, la formalisation et le suivi des plans de sécurité.
• Contribuer aux activités de conformité et à la préparation des éléments documentaires nécessaires.
• Coordonner les échanges entre les interlocuteurs métier et techniques sur les sujets de cybersécurité GRC.
• Formaliser les décisions, actions et éléments de preuve dans des livrables structurés.
• Définir et suivre les indicateurs permettant de mesurer l’avancement des plans et la maîtrise des risques.

Profil recherché

• Consultant cybersécurité confirmé disposant de 6 à 8 ans d’expérience minimum sur des sujets GRC.
• Solide expérience en pilotage des risques, de la conformité et des plans de sécurité.
• Capacité à travailler avec des équipes métier et techniques et à faciliter la coordination entre ces interlocuteurs.
• Maîtrise de la production de documentation cybersécurité claire, structurée et exploitable.
• Aisance dans la définition et le suivi d’indicateurs de pilotage.
• Anglais courant, à l’écrit comme à l’oral.