Consultant Grc - RSSI Externe H/F

collectivite

Information importante

Type de contrat: CDI

Salaire : Salaire selon profil

Localisation : 94160 Saint-Mandé, France

Date de démarrage :

8 semaines ou plus

Mode de travail : Hybride

Publié le : 1 juillet 2026

Le besoin

Descriptif du poste

Dans le cadre du développement de notre activité, nous recherchons un(e) Consultant(e) confirmé(e) en GRC / RSSI externe pour rejoindre notre équipe localisée en région parisienne (Saint-Mandé).

Vous interviendrez sur des missions utiles à nos clients, dans un ou plusieurs des domaines suivants :

• Assistance RSSI : mener en autonomie la définition et l'animation d'un programme de sécurité de l'information et fournir les recommandations nécessaires ;

• Accompagnement à la conformité de nos clients (e.g. ISO27, NIS2, RGPD, règlements sectoriels) ;

• Mise en place et animation de SMSI (ISO/IEC 27001) ;

• Réalisation d'études de risques SSI (ex : EBIOS RM) pour accompagner nos clients dans la maîtrise de leurs enjeux de sécurité ;

• Audit et évaluation de la maturité des pratiques SSI ;

• Rédaction de rapports d'audit et de plan de sécurisation ;

• Conception et déploiement de plans d'urgence et de poursuite d'activités orientés cyber pour soutenir la résilience opérationnelle ;

• Gestion documentaire et organisationnelle : rédaction de documents cadre, de politiques, processus et procédures opérationnelles SSI ;

• Conception et animation d'un programme de sensibilisation

Cette liste n'est pas exhaustive et pourra évoluer en fonction des projets, de l'évolution du catalogue de services SSI ou de votre projet de carrière.

En tant que consultant(e) confirmé(e), vous jouerez également un rôle actif dans le développement de notre offre :

• Ambassadeur des engagements et de la marque ;

• Contribution à l'évolution des offres ;

• Participation active à la production de contenus et à la base de connaissances interne

Pour en savoir plus sur les services proposés par cette équipe rendez-vous .

Profil recherché

• 3 à 5 ans d'expérience dans des missions et environnements similaires

• Bac +5 en formation GRC, cybersécurité, sécurité informatique, ou diplôme équivalent (école d'ingénieur, master)

• Certifications appréciées : ISO 27001 Lead Implementor / Auditor, EBIOS RM

• Compétences minimales d'utilisation professionnelle de l'IA dans les activités opérationnelles

• Appétence à l'intégration de l'IA dans les activités et à la gestion des risques liés à l'IA

• Esprit d'analyse et rigueur

• Pédagogue et empathique

• Sens de la diplomatie

• Autonomie et proactivité