Contexte

Dans le cadre d’un projet de migration technologique mené au sein d’une organisation du secteur de la Défense et de la sécurité, la mission consiste à intervenir sur les volets gouvernance, risques et conformité en cybersécurité. Le consultant contribuera au pilotage des risques, au suivi de la conformité et à la structuration des plans de sécurité associés au projet. Il travaillera en lien avec les équipes métier et techniques afin de faciliter la coordination des actions et la prise en compte des exigences de sécurité. Une attention particulière sera portée à la qualité des livrables, au respect des délais et au transfert de compétences.

Objectifs de la mission

• Piloter l’identification et le suivi des risques cybersécurité liés au projet de migration technologique.
• Contribuer au suivi de la conformité et à la formalisation des éléments nécessaires au pilotage GRC.
• Structurer et suivre les plans de sécurité associés au projet.
• Assurer une coordination régulière entre les équipes métier et les équipes techniques.
• Garantir la qualité et la remise des livrables dans les délais attendus.
• Favoriser le transfert de compétences auprès des interlocuteurs concernés.

Responsabilités

• Analyser les risques de cybersécurité et assurer leur suivi tout au long de la mission.
• Contribuer à la mise en conformité des activités et à la formalisation des éléments de preuve ou de suivi nécessaires.
• Élaborer, consolider et suivre les plans de sécurité du projet.
• Organiser les échanges avec les parties prenantes métier et techniques afin de recueillir les informations utiles et de coordonner les actions.
• Produire des livrables clairs, structurés et adaptés aux besoins de pilotage.
• Alerter sur les points de vigilance susceptibles d’affecter la qualité ou les délais.
• Partager les méthodes et les connaissances acquises afin d’assurer un transfert de compétences.

Profil recherché

• Consultant cybersécurité GRC disposant de 6 à 8 ans d’expérience minimum sur des missions comparables.
• Bonne maîtrise des sujets de gestion des risques, de conformité et de plans de sécurité.
• Capacité à intervenir dans le cadre d’un projet de migration technologique.
• Aisance dans la collaboration avec des interlocuteurs métier et techniques.
• Rigueur dans le suivi des actions, la production des livrables et le respect des délais.
• Autonomie, capacité de synthèse et aptitude à structurer les sujets de gouvernance cybersécurité.
• Capacité à transmettre les connaissances et à accompagner les équipes dans l’appropriation des pratiques GRC.