Consultant Junior en Cybersécurité et Conformité H/F Brain Networks

Sous la direction et le coaching d'un Consultant & auditeur senior, vous interviendrez sur des missions variées chez nos clients, allant de l'audit de certification à des fonctions de RSSI (Responsable de la Sécurité des Systèmes d'Information) et de DPO (Délégué à la Protection des Données) à temps partagé, de façon temporaire ou en transition.

Ce rôle est idéal pour un jeune talent désireux d'apprendre rapidement, de monter en compétences sur un large éventail de normes et de réglementations, et d'avoir un impact direct sur la posture de sécurité de nos clients.

Missions

En tant que Consultant Junior en cybersécurité, vos principales missions seront les suivantes (Liste non exhaustive, elle sera amenée à évoluer en fonction des besoins et attentes des clients) :

Audits de Cybersécurité et de Conformité :

- Participer à la préparation et à la réalisation de missions d'audit chez nos clients (ISO 27001, DORA, NIS2, HDS, SOX, etc.).
- Évaluer la conformité des systèmes d'information par rapport aux référentiels et aux réglementations en vigueur.
- Identifier les non-conformités, analyser les risques et proposer des plans d'action pragmatiques.
- Rédiger des rapports d'audit clairs, précis et à forte valeur ajoutée.

Fonctions de RSSI et DPO à Temps Partagé :

- Assurer les fonctions de RSSI et/ou de DPO par intérim ou à temps partagé pour nos clients. (d'abord en interne afin de monter en compétences puis chez nos clients sous supervision de votre mentor)
- Piloter le système de management de la sécurité de l'information (SMSI) et le programme de conformité RGPD.
- Animer les analyses de risques, les revues de direction et les comités de sécurité.
- Gérer les incidents de sécurité et les violations de données.
- Conseiller la direction et les équipes métiers sur les enjeux de cybersécurité et de protection des données

Gestion Documentaire et Veille Réglementaire :

- Rédiger, mettre à jour et suivre des corpus documentaires volumineux (politiques, procédures, registres, enregistrements de preuves, etc.).
- Assurer une veille active sur les évolutions des normes (ISO 27001, ISO 31000 etc.) et des réglementations (RGPD, NIS 2, DORA, etc.).
- Participer à la création et à l'amélioration de nos outils et de nos méthodologies d'audit.

Montée en Compétences et Formations :

- Suivre activement les cursus de formation internes et externes pour obtenir des certifications reconnues (ex: ISO 27001 Lead Auditor, CIPP/E, etc.).
- Développer en continu votre expertise sur l'ensemble des domaines de la cybersécurité et de la conformité.