Le ou la consultant(e) interviendra en renfort stratégique pour accompagner la division Projets Complexes Monde dans sa démarche de certification ISO 27001 (sécurité de l'information) et ISO 20000 (management des services IT), avec une échéance de certification prévue en avril 2026. Missions Réaliser un état des lieux de la maturité actuelle des processus IT et sécurité. Identifier les écarts par rapport aux exigences des normes ISO 27001 et ISO 20000. Définir une feuille de route claire et réaliste jusqu?à la certification. Accompagner la rédaction et la mise à jour des politiques, procédures, plans de continuité, registres de risques, etc. S?assurer de la cohérence documentaire entre les deux référentiels ISO. Mettre en place un système de gestion documentaire conforme aux exigences normatives. Participer à la mise en ?uvre des processus requis (gestion des incidents, gestion des changements, gestion des actifs, etc.). Accompagner les équipes dans l?appropriation des bonnes pratiques et des exigences ISO. Proposer des indicateurs de suivi et des tableaux de bord pour piloter l?avancement. Animer des ateliers de sensibilisation et de formation auprès des équipes projets et IT. Créer une culture de la sécurité et de la qualité de service au sein des équipes internationales. Adapter les messages aux différents niveaux hiérarchiques et culturels. Réaliser des audits internes blancs pour tester la conformité et la réactivité des équipes. Préparer les dossiers de preuves et accompagner les parties prenantes pendant les audits de certification. Assurer un suivi post-audit pour corriger les éventuelles non-conformités.