POSTE : Consultant Senior Cybersécurité - Lead Implementer ISO 27001 H/F DESCRIPTION : Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Consultant Senior Cybersécurité - Lead Implementer ISO 27001 au sein de nos équipes pour l'un de nos clients dans le secteur bancaire. Le contexte ? Au sein de la Cellule Réglementaire Cyberdéfense, vous intervenez en tant que garant de la conformité et du pilotage de la sécurité des systèmes d'information. Votre rôle est central : assurer le lien entre les exigences réglementaires du Groupe, les clusters techniques et les instances de pilotage. Vos missions ? 1. Pilotage de la Conformité et Reporting (KPI) Sous votre impulsion, la cellule doit garantir une visibilité parfaite du niveau de sécurité. - Pilotage des indicateurs 2SR et ISS : Collecte, analyse et fiabilisation des KPI à destination des Clusters (hebdomadaire) et du client (Comités de Suivi Hebdomadaires - CosuiH). - Focus PCI-DSS : En collaboration étroite avec le pilote dédié, vous assurez le suivi et le pilotage des indicateurs de conformité spécifiques au standard de sécurité des cartes de paiement. 2. Coordination et Facilitation d'Audits Véritable chef d'orchestre lors des phases de contrôle : - Coordonner les différents audits touchant au périmètre Cyberdéfense. - Agir comme interface privilégiée (facilitateur) pour fluidifier les échanges entre les auditeurs et les équipes opérationnelles (audités). - Vulgariser les besoins des auditeurs et préparer les équipes internes. 3. Gestion du Plan de Remédiation (Suivi des Recommandations) Garantir que les constats d'audit se transforment en actions concrètes : - Assurer le suivi rigoureux et le pilotage des recommandations post-audit. - Gérer le registre des non-conformités relevées lors des audits sous la responsabilité de la Cellule Réglementaire. - Accompagner les métiers dans la définition de plans d'action correctifs réalistes et efficaces. PROFIL : C'est votre truc ? De formation supérieure en informatique, vous bénéficiez d'au moins 5 à 10 ans d'expériences sur un poste similaire avec un Rôle transverse alliant pilotage stratégique et suivi opérationnel en intervenant sur des standards de sécurité exigeants (PCI-DSS, 2SR). Compétences techniques : - Expertise Normative : Certification ISO 27001 Lead Implementer indispensable. Une connaissance de PCI-DSS est un plus majeur. - Expérience : Minimum 5 à 7 ans d'expérience en GRC (Gouvernance, Risques et Conformité), idéalement dans le secteur bancaire ou des environnements critiques. - Outils : Maîtrise avancée d'Excel/outils de DataViz pour le pilotage des KPI. Vos Atouts : - Excellente capacité de synthèse pour le reporting de haut niveau - Diplomatie et posture de consultant pour faciliter les audits. - Rigueur méthodologique propre à la certification ISO 27001. Localisation : Guyancourt Télétravail : 2j de télétravail/semaine Démarrage / Durée : ASAP, mission longue durée Statut : CDI / Freelance Si votre profil répond aux critères ci-dessus, Chloé se chargera de vous contacter par téléphone, suivi d'un entretien avec elle et l'opérationnel en charge du besoin. Si votre profil est validé, nous enverrons votre CV au client pour un ultime entretien avant votre démarrage ;) Vous avez du talent ? Nous avons les défis. N'hésitez plus et postulez !