Consultant(e) en sécurité de l'information : Gouvernance, Risques et Conformité H/F

Description du poste

Les missions du poste

Intégré(e) au sein de la practice GRC et Conseil de notre agence de Boulogne-Billancourt, vous serez amené(e), en tant que Consultant(e) Senior en Sécurité des Systèmes d'Information (SSI), à accompagner nos clients dans la mise en place et l’amélioration de leur cybersécurité.

Vous interviendrez auprès de nos clients pour les accompagner dans la gestion et l’optimisation de leur sécurité des systèmes d'information. Vos principales responsabilités incluront (liste non exhaustive) :

• Audit et évaluation de la sécurité : réalisation d'états des lieux organisationnels et techniques conformes aux référentiels ISO 27001, NIS 2, etc.

• Accompagnement à la certification : assistance à l'obtention des certifications ISO 27001, HDS, ISO 27701, incluant :

  • Analyse de risques selon ISO 27005 et EBIOS RM.

  • Audit et/ou mise en œuvre d'un Système de Management de la Sécurité de l'Information (SMSI) et d'un Système de Management de la Vie Privée (SMVP).

• Expertise en sécurité des SI :

  • Pilotage du plan de traitement des risques (PTR) et reporting SSI (KRI - Key Risk Indicator).

  • Suivi et mise en place des mesures techniques et organisationnelles de cybersécurité.

  • Formalisation de référentiels de sécurité : politiques, procédures, guides, formulaires, etc.

  • Sensibilisation et formation des utilisateurs aux bonnes pratiques de cybersécurité.

Vous justifiez d’une solide expérience en tant que consultant(e) en sécurité des systèmes d'information et avez une expertise confirmée dans le conseil et l’audit en cybersécurité. Une appétence particulière pour la continuité d’activité et la gestion de crise est un atout.

Compétences et qualités requises

• Excellente capacité d’écoute et sens du relationnel.

• Pédagogie et aptitude à reformuler les besoins de manière claire et consensuelle.

• Capacité à travailler en équipe et en autonomie.

• Curiosité, ouverture d’esprit et engagement.

• Aptitude à vulgariser des concepts complexes.

• Rigueur et qualité rédactionnelle indispensable.

• Anglais opérationnel souhaité.

• Certifications en cybersécurité (ISO 27001, EBIOS, CISSP, etc.) appréciées.

Faire partie de la Team METSYS, c’est …. :

Être accompagné(e) dans votre montée en compétences

• Un(e) manager et un(e) RH de proximité

• Un plan de carrière personnalisé

• Le passage de certifications Microsoft et Sécurité pris en charge à 100% par METSYS

• L’ accès à la METSYS ACADEMY et à des communautés d’experts passionnés (MVP, MCT, Certifiés CISSP)

Bénéficier d’un package de rémunération intéressant et évolutif

• Des primes et de la participation

• Une carte Ticket Restaurant Edenred

• Une mutuelle prise en charge à 100%

• Votre abonnement aux transports en commun pris en charge à 100% (hors SNCF)

Intégrer une société répondant aux enjeux sociétaux et environnementaux

• Du télétravail possible, selon les attentes de ton client

• METSYS s’engage pour garantir la mixité, l’égalité et accroître le nombre de femmes occupant des postes à responsabilité

• Une politique handi-accueillante avec Virginie (notre référente sur ce sujet) pour te conseiller

• 5 jours de congés payés spécifiques pour les femmes souffrant d’adénomyose ou d’endométriose

• Une participation à l’achat d’un transport vert via la plateforme « BeeToGreen »

En résumé, rejoindre METSYS, c’est surtout relever chaque jour de nouveaux défis dans la bonne humeur et l’entraide.

METSYS est une entreprise engagée en faveur de l’inclusion et de la diversité. Ce poste est ouvert aux personnes en situation de handicap.