Consultant SSI - Cybersécurité H/F AKANT

Avec son offre "Kollègue", AKANT devient le RSSI de ses clients, à temps partagé. Vous les suivez sur le temps long, vous les aidez à progresser de cycle en cycle, et vous devenez une véritable ressource pour leur sécurité.

Vous ne savez pas toujours quels sujets vont arriver dans la semaine, mais vous savez avec quels clients vous allez échanger : vous avez votre portefeuille, et vous le gérez ! Un agenda lisible et une relation de confiance qui s'installe dans la durée.

Vos missions principales s'articulent autour de 3 axes :

Piloter un portefeuille de clients en "RSSI as a service"

- Etre le RSSI externalisé de plusieurs clients : porter leur feuille de route SSI et la faire avancer de cycle en cycle
- Animer les comités sécurité selon le planning et maintenir les plans d'actions à jour
- Suivre les plans de traitement des risques, en priorité les actions critiques
- Gérer les sujets récurrents de la gouvernance SSI : incidents, fournisseurs, continuité d'activité, gestion des accès, sensibilisation, etc.
- Préparer et accompagner les audits de certification ou de reconduction ISO 27001
- Etre l'interlocuteur de confiance de la direction, comme des équipes IT et métiers

Structurer, formaliser, rendre compte

- Formaliser les feuilles de route et suivre les indicateurs dans Hubsio, notre plateforme GRC
- Produire des tableaux de bord et des synthèses claires pour les directions
- Rester rigoureux sur le calendrier : comités tenus, actions relancées, livrables à jour, etc.

Faire progresser les clients et le cabinet

- Repérer les besoins qui émergent chez les clients et les faire remonter (nouveaux sujets, passage d'une offre à une offre, etc.)
- Contribuer à l'amélioration des méthodes, des modèles et des retours d'expérience Kollègue
- Suivre les évolutions réglementaires (NIS2, DORA, CRA, IA Act, etc.) et les partager avec l'équipe

Vous avez déjà mené, de bout en bout, l'implémentation d'un SMSI ISO 27001 : de l'état des lieux initial jusqu'à la certification, chez un client qui partait sans système de management en place. Un seul projet suffit, mais il doit être réel et vous devez avoir eu une vision globale du projet; pas seulement l'analyse des risques ou les mesures techniques.

Compétences et expérience

- Expérience concrète d'implémentation d'un SMSI ISO27001 jusqu'à la certification
- Bonne maitrise de l'ISO 27001, ISO 27005 et du RGPD
- La maitrise de NIS2, DORA, CRA, IA Act et ISO 42001 est un plus
- Les certifications ISO 27001 Lead Implementor / Lead Auditor sont un plus également
- Aisance avec Notion et les outils de pilotage

Qualités et posture attendues

- Capacité à convaincre et à être pédagogue : savoir expliquer simplement son métier
- Goût du temps long : suivre un client, le voir progresser et construire une relation durable
- Organisé.e et rigoureux.se ; à l'aise avec la planification et un agenda structuré
- Fiable : vous tenez vos engagements sans qu'ont ait besoin de vous relancer
- Autonome, tout en sachant demander de l'aide quand il le faut

AKANT est un cabinet de conseil indépendant, spécialisé en cybersécurité, gouvernance SSI et conformité réglementaire (ISO 27001, NIS2, DORA, CRA, RGPD, IA Act, ISO 42001, etc.).

Nous accompagnons des PME, ETI et acteurs régulés avec une approche pragmatique, sur-mesure et orientée "impact", loin des démarches purement documentaires.

Notre conviction : la sécurité se construit en amont.

Nous sommes engagés sur le volet préventif pour aider concrètement les entreprises à se protéger des attaques.