Consultant Gouvernance Cybersécurité H/F - AGATE IT

Nous sommes une ESN regroupant une communauté d'experts passionnés par les nouvelles technologies et accompagnons nos clients sur leurs problématiques de transformation digitale autour de projets IT innovants.

Notre ADN profond est relié au Craft au travers de ces 4 manifestes :
- « Pas seulement des logiciels opérationnels, mais aussi des logiciels bien conçus. »
- « Pas seulement l'adaptation aux changements, mais aussi l'ajout constant de valeur. »
- « Pas seulement les individus et leurs interactions, mais aussi une communauté professionnelle. »
- « Pas seulement la collaboration avec les clients, mais aussi des partenariats productifs. »

Nous relevons les challenges opérationnels de nos clients en créant et délivrant des applications et des systèmes robustes, scalables et maintenables dans le temps.

Notre communauté d'experts partage tous les mêmes valeurs : Passion, excellence technique et partage des connaissances.
AGATE est spécialisée sur le développement Web/Craft, le DevOps, le Cloud et le Big Data.

Nous recherchons un(e) consultant(e) confirmé(e) en Gouvernance Cybersécurité / GRC, afin d'accompagner un client dans sa mise en conformité NIS2, l'analyse de ses pratiques de sécurité et la structuration de ses politiques et procédures selon ISO 27001.

• Analyse et application des lois et réglementations liées à la cybersécurité.
• Veille sur les évolutions réglementaires et analyse de leurs impacts sur les entreprises.
• Mise en conformité avec les exigences de sécurité et les réglementations en vigueur.
• Mise en place et application de politiques, procédures et méthodologies de sécurité.
• Référentiels et normes de sécurité : ISO 27001, ISO 27002, NIST, CIS...
• Intervention sur des réglementations telles que NIS2
• Réalisation d'analyses d'écart (gap analysis) par rapport aux exigences réglementaires et aux référentiels de sécurité.
• Accompagnement des équipes dans la mise en oeuvre des exigences de gouvernance et de conformité.
• Suivi des plans d'actions et des mesures de sécurité à mettre en place.
• Intervention sur des sujets fonctionnels et transverses, en lien avec les RSSI, DPO, équipes métiers et équipes sécurité.
• Méthodologies de travail : PDCA, approche par les risques et méthodes d'analyse telles que la gap analysis et EBIOS Risk Manager.

• 5 à 10 ans d'expérience en gouvernance cybersécurité / GRC.
• Maîtrise des normes ISO 27001, ISO 27002.
• Maîtrise du référentiel NIST.
• Maîtrise du référentiel CIS.
• Maîtrise de la méthode EBIOS Risk Manager.
• Maîtrise de la gap analysis et de l'approche par les risques.
• Bonne connaissance de la réglementation NIS2.
• Anglais professionnel.

• Anglais
• ISO 27001
• Cyber-sécurité