Descriptif du poste:\n\nConsultant cybersécurité GRC confirmé F/H\n\nCDI / Lille / 2 jours de télétravail par semaine\n\nRejoignez Allistic\n\nAllistic est un pure player de la cybersécurité engagé depuis 2018 aux côtés des entreprises et des collectivités pour protéger leurs données, sécuriser leurs systèmes d'information et renforcer durablement leur niveau de sécurité.\n\nNous accompagnons principalement des ETI et des grands comptes sur des enjeux de gouvernance, de conformité, de gestion des risques, d'audit, de sécurité opérationnelle et de résilience cyber.\n\nNotre conviction est simple : une bonne cybersécurité ne repose pas uniquement sur des référentiels, des outils ou des plans d'action. Elle exige de comprendre les risques réels, les contraintes métiers, les priorités de l'organisation et la capacité concrète de l'entreprise à progresser.\n\nDans le cadre de notre développement, nous recherchons une consultante ou un consultant cybersécurité GRC confirmé pour renforcer notre équipe à Lille et prendre progressivement une trajectoire de référent puis de team leader GRC.\n\n\nVotre mission\n\nVous accompagnez nos clients sur leurs enjeux de gouvernance cybersécurité, de conformité, de gestion des risques et de structuration de leur dispositif SSI.\n\nVotre rôle ne consiste pas uniquement à produire des livrables. Nous attendons de vous une capacité à cadrer les sujets, piloter les missions, challenger les priorités, transformer les constats en décisions utiles et accompagner nos clients dans la mise en œuvre.\n\nSelon les missions, vous pourrez notamment être amené à :\n\n- cadrer et piloter des missions GRC de bout en bout\n\n- accompagner la structuration ou l'évolution d'une gouvernance cybersécurité\n\n- réaliser des audits de maturité cyber et définir des trajectoires de progrès\n\n- construire des feuilles de route SSI et des plans de sécurisation\n\n- animer des analyses de risques selon EBIOS RM, ISO 27005 ou des méthodes adaptées au contexte client\n\n- transformer les résultats d'analyse de risques en plans d'action concrets, priorisés et pilotables\n\n- accompagner la mise en place ou l'amélioration d'un SMSI\n\n- contribuer à des démarches de conformité ISO 27001, NIS2, DORA, RGPD ou autres cadres applicables\n\n- accompagner des RSSI, DSI, directions risques, directions conformité ou directions métiers\n\n- préparer et animer des ateliers de travail avec des interlocuteurs techniques, métiers ou décisionnaires\n\n- produire des livrables clairs, rigoureux et directement exploitables\n\n- restituer vos constats, recommandations et plans d'action auprès de comités ou de directions\n\n- intervenir en accompagnement RSSI, en assistance opérationnelle ou sur des missions au forfait\n\n- contribuer aux avant ventes, à la qualification des besoins, au cadrage et au chiffrage des missions\n\nSelon votre n\n\nProfil recherché:\n\nLe profil recherché\n\nVous justifiez idéalement d'au moins 5 ans d'expérience en cybersécurité GRC, audit, conformité ou conseil cyber, acquise en cabinet, en société spécialisée ou au sein d'une organisation exposée à des enjeux cyber concrets.\n\nVous avez déjà piloté des missions avec un bon niveau d'autonomie et êtes capable de tenir un client, structurer une démarche et produire des livrables de niveau direction.\n\nVous disposez d'une expérience concrète sur plusieurs des domaines suivants :\n\n- gouvernance cybersécurité\n\n- analyse de risques\n\n- EBIOS RM ou ISO 27005\n\n- ISO 27001 et SMSI\n\n- conformité cyber\n\n- NIS2, DORA ou RGPD\n\n- audit de maturité cybersécurité\n\n- plan de sécurisation\n\n- feuille de route SSI\n\n- accompagnement RSSI\n\n- animation d'ateliers\n\n- pilotage de mission\n\n- restitution auprès de directions\n\n- avant vente ou cadrage de mission\n\nMais au-delà de la maîtrise méthodologique, nous serons particulièrement attentifs à votre capacité à :\n\n- comprendre rapidement les enjeux d'une organisation\n\n- distinguer les sujets réellement prioritaires des sujets secondaires\n\n- transformer des exigences en actions concrètes\n\n- produire des livrables clairs, structurés et actionnables\n\n- challenger une approche lorsque cela est nécessaire\n\n- accompagner un client sans surjouer la complexité\n\n- tenir une mission de bout en bout\n\n- arbitrer, prioriser et alerter au bon moment\n\n- transmettre vos méthodes et faire progresser le collectif\n\n- contribuer à la structuration d'une practice GRC\n\nUn bon niveau d'anglais professionnel est attendu, à l'écrit comme à l'oral.\n\nLes certifications ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, EBIOS RM, DPO ou Risk Manager seront appréciées.\n\nCe que nous apprécierons chez vous\n\nUne vraie maîtrise GRC\n\nVous connaissez les référentiels, les méthodes et les exigences, mais vous savez surtout les rendre utiles et applicables dans un contexte client réel.\n\nDu discernement\n\nVous savez prioriser, éviter la surenchère documentaire et concentrer les efforts sur les ri