Consultant Gouvernance et Risques Cyber / SSI H/F

The Porters accompagne les entreprises dans leurs projets de transformation numérique et de sécurisation de leurs systèmes d'information. Nous intervenons auprès de grands comptes sur des enjeux de cybersécurité, de gouvernance IT, de conformité et de gestion des risques. Dans le cadre du renforcement de la sécurité des systèmes d'information d'un grand groupe, nous recherchons un Consultant Gouvernance, Risques et Conformité SSI H/F pour accompagner le RSSI dans ses missions quotidiennes. Votre mission Rattaché aux activités de sécurité des systèmes d'information et en lien avec les équipes techniques et métiers, vous contribuerez au maintien de la posture de sécurité, à la gouvernance SSI, au suivi des risques cyber et au déploiement des politiques de sécurité du Groupe. Vous interviendrez sur des sujets transverses associant analyse des risques, conformité, suivi des plans d'action et sensibilisation des collaborateurs. Vos principales responsabilités 1. Gouvernance et conformité SSI Participer à la mise à jour des politiques, normes et procédures internes de sécurité. Contribuer au déploiement et à l'application des exigences de sécurité du Groupe. Accompagner les équipes dans la prise en compte des règles et bonnes pratiques SSI. Participer au suivi de la conformité des projets et des applications. 2. Analyse et suivi des risques cyber Identifier, analyser et suivre les risques de sécurité des systèmes d'information. Contribuer aux analyses de risques sur les projets et applications. Participer à l'évaluation des risques et à la définition des mesures de maîtrise adaptées. Contribuer au suivi des plans de remédiation et des actions correctives. 3. Contrôles et gestion opérationnelle de la sécurité Participer au suivi des incidents de sécurité. Assurer le suivi des plans d'action issus des audits et des contrôles permanents. Contribuer au suivi des vulnérabilités détectées et des actions de correction associées. Participer à l'amélioration continue du dispositif de sécurité. 4. Sensibilisation et reporting Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber. Préparer et consolider les indicateurs de sécurité, notamment les KPI et KRI. Participer à la préparation des supports destinés aux comités de pilotage. Assurer une communication claire et structurée auprès des interlocuteurs techniques et métiers. Vous disposez d'une expérience en sécurité des systèmes d'information, en gouvernance SSI, en gestion des risques cyber ou en conformité sécurité. Vous êtes capable d'interagir avec des interlocuteurs variés, d'analyser des problématiques de sécurité et de formaliser vos travaux dans des documents clairs et structurés. Compétences recherchées Gouvernance et conformité Connaissance des politiques, normes et procédures de sécurité. Compréhension des enjeux de gouvernance SSI et de conformité. Capacité à contribuer à la formalisation et au suivi des exigences de sécurité. Gestion des risques Expérience en analyse et suivi des risques de sécurité des SI. Connaissance des méthodologies EBIOS RM. Connaissance des référentiels ISO 27001 et/ou NIST. Sécurité opérationnelle Compréhension des processus de gestion des incidents de sécurité. Suivi des audits, contrôles permanents et plans d'action correctifs. Connaissance des scans de vulnérabilités et du suivi des remédiations. Communication et savoir-être Excellentes capacités rédactionnelles. Aisance relationnelle et capacité à dialoguer avec les équipes techniques et métiers. Rigueur, autonomie et esprit d'analyse. Capacité à synthétiser les informations et à produire un reporting fiable. Pourquoi rejoindre ce projet ? Intervenir sur des enjeux concrets de cybersécurité au sein d'un grand compte. Contribuer directement aux activités de gouvernance et de gestion des risques SSI. Développer votre expertise en conformité, contrôle et sécurité opérationnelle. Travailler en interaction avec des équipes techniques, métiers et sécurité. Candidature Vous souhaitez contribuer à la sécurisation des systèmes d'information et disposez d'une expérience en gouvernance SSI, gestion des risques ou conformité cyber ? Envoyez-nous votre CV en mettant en avant vos expériences en cybersécurité, vos connaissances des référentiels de sécurité et vos compétences rédactionnelles et relationnelles. The Porters étudiera votre candidature avec attention.