Descriptif du poste: Dans un contexte de renforcement continu des exigences réglementaires en matière de cybersécurité et de protection des données, nous recherchons un(e) Consultant(e) Gouvernance Risque Conformité pour rejoindre notre équipe d'experts passionnés. Vous interviendrez auprès de clients grands comptes sur des missions variées, souvent à dimension internationale, et bénéficierez d'une montée en responsabilité rapide dans un environnement exigeant et stimulant. Missions principales Selon votre profil et vos appétences, vous interviendrez sur tout ou partie des missions suivantes : Veille & conformité réglementaire * Réaliser des diagnostics de conformité et accompagner la mise en conformité : NIS 2, DORA, RGPD * Accompagner la conformité des produits connectés et logiciels dans le cadre du Cyber Resilience Act (CRA) * Conseiller sur la gouvernance et la gestion des risques liés à l'intelligence artificielle (AI Act) * Élaborer des stratégies de partage et de valorisation des données (Data Act) * Mettre en œuvre des référentiels de sécurité : ISO 27001/27002, NIST, EBIOS RM, MEHARI Conseil stratégique & gouvernance * Accompagner les RSSI, DSI et directions générales dans la définition de leurs stratégies de gestion des risques et de protection des données sensibles * Élaborer des feuilles de route réglementaires et organisationnelles adaptées aux enjeux métier * Structurer et optimiser la gouvernance de la cybersécurité Conseil opérationnel * Intégrer la sécurité dans les projets, réaliser des revues de processus critiques et animer des actions de sensibilisation * Élaborer des plans de gestion de crise et accompagner la mise en place d'infrastructures sécurisées * Conduire des audits techniques, tests d'intrusion et investigations numériques (forensics) Profil recherché: Formation & expérience * Diplôme de niveau Bac+5 (Grande École d'ingénieurs ou de commerce, Master universitaire spécialisé) * 3 ans d'expérience minimum en cybersécurité opérationnelle et/ou réglementaire * Une expérience en cabinet de conseil est un atout apprécié Compétences techniques * Maîtrise des réglementations clés : NIS 2, DORA, RGPD, Cyber Resilience Act, AI Act, Data Act * Connaissance des référentiels de sécurité : ISO 27001/27002, NIST, EBIOS RM * Compréhension des enjeux de gouvernance des systèmes d'information et de gestion des risques cyber Qualités professionnelles * Dynamique, organisé(e) et force de proposition * Esprit entrepreneurial et capacité à évoluer en autonomie * Excellente capacité d'adaptation et forte curiosité intellectuelle * Aisance relationnelle et aptitude à interagir avec des interlocuteurs de haut niveau * Français et anglais courants (oral et écrit)