Consultant Expérimenté Cyber Gouv H/F KPMG
- Courbevoie - 92
- CDI
- Bac +5
- Secteur informatique • ESN
- Exp. 1 à 7 ans
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Les missions du poste
Vos challenges
Vos missions, en tant que Consultant Expérimenté Cyber Gouv F/H consistent à piloter des missions complexes auprès de grands comptes et d'ETI afin de renforcer leur gouvernance cyber, maîtriser leurs risques et répondre aux exigences réglementaires.
En tant que consultant senior, vous intervenez comme référent sur les missions, accompagnez les décideurs dans leurs arbitrages et contribuez au développement des compétences de l'équipe.
À ce titre, vous serez amené à :
* Piloter des audits, diagnostics de maturité et évaluations de conformité fondée sur les principaux référentiels de cybersécurité (ISO 27001/27002, NIST CSF, CIS Controls ou référentiels sectoriels) ;
* Concevoir et animer des entretiens, ateliers et comités impliquant les directions métiers, IT, risques, conformité et sécurité ;
* Analyser les risques et les écarts identifiés, challenger les dispositifs existants et formuler des recommandations pragmatiques et adaptées aux enjeux des organisations ;
* Accompagner les clients dans leurs démarches de certification ou de mise en conformité ISO 27001 et autres référentiels de sécurité ;
* Piloter des programmes de mise en conformité réglementaire, notamment autour de DORA, NIS2 et CRA ;
* Réaliser des analyses de risques et définir des stratégies cybersécurité, des modèles de gouvernance, des politiques de sécurité et des feuilles de route de transformation ;
* Garantir la qualité des livrables et restituer les conclusions auprès des RSSI, DSI, directions des risques et instances dirigeantes ;
* Accompagner le suivi des plans de remédiation et la mise en oeuvre des recommandations ;
* Encadrer les consultants juniors, superviser leurs travaux et contribuer activement à leur développement professionnel ;
* Participer aux activités d'avant-vente, à la rédaction des propositions commerciales et au développement des offres et méthodologies de l'équipe.
Le profil recherché
* Expérience professionnelle confirmée de 4 à 7 ans en gouvernance cyber, audit, gestion des risques ou conformité, idéalement acquise en cabinet de conseil ou d'audit
* Maîtrise des référentiels de cybersécurité et de contrôle tels qu'ISO 27001/27002, NIST CSF, CIS Controls, ainsi que des principales méthodes d'analyse de risques
* Maîtrise des principaux cadres réglementaires et sectoriels applicables à la cybersécurité, notamment NIS2, DORA et AI Act (expérience dans le pilotage de diagnostics de conformité, la classification des systèmes d'IA et la conception de modèles de gouvernance, de cadres de contrôle et de feuilles de route).
* Capacité à évaluer et encadrer les risques de sécurité propres aux systèmes d'IA et d'IA générative - données, modèles, applications, agents et fournisseurs - et à définir des exigences de sécurité, des contrôles et des dispositifs de surveillance adaptés au niveau de risque.
* Expérience du pilotage de missions, de la coordination d'équipes et de la restitution auprès d'interlocuteurs de niveau RSSI, DSI ou direction des risques
* Excellentes capacités d'analyse, de synthèse, de rédaction et de communication en français ; anglais professionnel courant à l'oral comme à l'écrit
* Autonomie, rigueur, esprit critique, sens du service client, aisance relationnelle, capacité de transmission et goût du travail en équipe
Certifications
* Une certification ISO/IEC 27001 Lead Implementer ou Lead Auditor est fortement appréciée
* Une certification en gestion des risques, notamment EBIOS Risk Manager, constitue un atout
* Une certification CISM, CISSP, CRISC ou équivalent est appréciée
Les avantages
- Mode d'organisation hybride (télétravail)
- Titres restaurant / Restaurants d'entreprise
- Semaine parentale
- Mobilité douce et durable
- Compte épargne temps (CET)
- Jours de bénévolat offerts
- Participation et Plan d'épargne entreprise (PEE)
- Prime de cooptation
Les étapes de recrutement
Les étapes de recrutement peuvent varier selon l'offre à laquelle vous postulez.
-
Préqualification lors d'un entretien téléphonique
-
Etape de test (personnalité, langue, technique ou cognitif)
-
Un ou plusieurs entretiens de motivation et de validation des acquis techniques
-
Décision définitive : quelle que soit l'issue, vous êtes informé(e)
-
Bienvenue chez KPMG
-
KPMG en images
Publiée le 13/10/2026 - Réf : ADV02477_1791881234
