Consultant Cybersécurité Grc - ISO 27001 - Nis2 - Dora H/F WYZEO

Au sein de la practice Cybersécurité, vous concevez et déployez les dispositifs de gouvernance, de gestion des risques et de conformité de la sécurité de l'information de nos clients, au regard d'ISO 27001, de NIS2 et de DORA. Vous intervenez en appui des RSSI de grands comptes et d'ETI de la banque, de l'assurance, de l'industrie, de l'énergie et du secteur public, en tant que consultant GRC, RSSI adjoint ou délégué, ou chef de projet conformité NIS2 / DORA.

Vos missions chez le client :
- Réaliser les états des lieux et les analyses d'écart (ISO 27001, NIS2, DORA, RGPD).
- Conduire les analyses de risques (ISO 27005, EBIOS Risk Manager) avec les métiers et la DSI.
- Définir la feuille de route de conformité, le plan de traitement des risques, la politique de sécurité et ses déclinaisons ; cadrer la gestion des tiers et la continuité d'activité.
- Déployer le système de management de la sécurité (SMSI) : processus, rôles, indicateurs, documentation, procédures et contrôles.
- Tenir les registres (actifs, risques, incidents, tiers, exigences) dans l'outil GRC (ServiceNow IRM, Archer, EGERIE).
- Accompagner les équipes techniques dans la mise en oeuvre des mesures, conduire les audits internes et préparer la certification ou les déclarations réglementaires.
- Animer les revues de direction et les comités sécurité, suivre les indicateurs et les plans d'action, traiter les non-conformités.
- Gérer le volet organisationnel des incidents de sécurité (déclarations ANSSI, CNIL, autorités DORA), assurer la veille réglementaire et sensibiliser les collaborateurs.

Vos missions internes (entre deux missions et en complément) :
- Veille réglementaire, construction de kits méthodologiques (NIS2, DORA) et contribution à l'avant-vente.
- Conception et animation de modules de formation, en entreprise ou via l'organisme de formation du groupe (GoToLearn).
- Tutorat de consultants juniors et participation aux recrutements.
- Contribution aux propositions commerciales et aux réponses aux appels d'offres.

Votre développement :
- Certifications financées : ISO 27001 Lead Implementer puis Lead Auditor, EBIOS Risk Manager ou ISO 27005 Risk Manager, CISM ou CISSP.
- Évolution vers les fonctions de RSSI délégué, de responsable de la conformité cyber ou de référent de practice.

Poste basé à Issy-les-Moulineaux, avec des missions dans les locaux de nos clients (Île-de-France principalement).

Consultant confirmé, vous justifiez d'une expérience minimum de 4 ans en gouvernance de la sécurité de l'information, dont au moins une certification ISO 27001 ou une mise en conformité réglementaire conduite. Vous savez piloter un programme de conformité, conduire une analyse de risques, rédiger des politiques et préparer un audit.

Compétences :
- Référentiels : ISO 27001, 27002, 27005, 22301, EBIOS RM, NIS2, DORA, RGPD, guides ANSSI, SecNumCloud, CIS Benchmarks.
- Sécurité opérationnelle : compréhension des mesures techniques (IAM, PAM, SOC, EDR, sauvegarde, cloud, réseau) suffisante pour dialoguer avec les équipes et auditer les preuves.
- Outils et méthodes : outils GRC (ServiceNow IRM, Archer, EGERIE), gestion de projet, conduite d'audit, rédaction normative, tableaux de bord.
- Métier : contraintes des secteurs régulés (banque, assurance, santé, OIV / OSE, secteur public), gestion des tiers et des fournisseurs cloud.

Une certification (ISO 27001 Lead Implementer ou Lead Auditor, EBIOS RM, ISO 27005, CISM ou CISSP) est un plus. Les certifications sont financées et préparées dans votre plan de développement.

Savoir-être : rigueur, transparence, communication factuelle, esprit de service, adaptabilité et goût pour la transmission.

Langues : français courant, anglais professionnel (B2 minimum).

Wyzeo Consulting est une société de conseil spécialisée dans les métiers de la Data, du Cloud, de la Cybersécurité, du Développement logiciel et de la Transformation Digitale. Nous accompagnons des entreprises de toutes tailles dans la conception et la mise en oeuvre de solutions innovantes leur permettant de valoriser leurs données et d'accélérer leur transformation numérique.

Dans le cadre du développement de nos activités, nous recherchons un(e) consultant(e) Anaplan Model builder pour intervenir sur des projets à forte valeur ajoutée auprès de nos clients.