Descriptif du poste:\n\nAu sein de notre agence de Bordeaux,nous recherchons un Consultant Cybersécurité GRC pour intervenir auprès d'un acteur majeur du service public.\nVous rejoindrez une mission à forte dimension opérationnelle, au sein d'un environnement structuré et exigeant. Vous accompagnerez les équipes du client dans l'analyse de la conformité des projets, l'intégration des exigences de sécurité dans les dossiers d'architecture et l'évaluation du niveau de maîtrise des risques liés aux prestataires et partenaires tiers.\nVotre rôle consistera principalement à accompagner le client dans l'analyse, la formalisation et le suivi de ses exigences de cybersécurité.\nÀ ce titre, vous interviendrez notamment sur les activités suivantes :\nAnalyse de conformité des projets\n* Analyser les dossiers projets sous l'angle de la conformité et de la sécurité ;\n* Étudier les dossiers d'architecture, d'urbanisation et de sécurité afin d'identifier les écarts, les risques et les points nécessitant une vigilance particulière ;\n* Vérifier la prise en compte des exigences de cybersécurité dans les choix fonctionnels et techniques ;\n* Challenger les éléments communiqués par les équipes projets, les architectes et les parties prenantes ;\n* Formaliser des avis, recommandations et plans d'actions adaptés au contexte du projet ;\n* Participer au suivi des écarts identifiés et à la définition des mesures correctrices ;\n* Contribuer à la préparation des dossiers présentés dans les différentes instances de validation ou de gouvernance.\nÉvaluation des tiers\n* Participer à l'évaluation du niveau de maturité cybersécurité des prestataires, fournisseurs et partenaires ;\n* Analyser les réponses apportées aux questionnaires ou cadres d'évaluation de sécurité ;\n* Relire et challenger les cadres de réponse transmis par les tiers ;\n* Identifier les réponses incomplètes, insuffisamment étayées ou nécessitant des compléments ;\n* Évaluer les risques associés aux prestations, aux accès, aux données manipulées et aux services externalisés ;\n* Formuler des recommandations et proposer, lorsque cela est nécessaire, des mesures de réduction des risques ;\n* Assurer le suivi des plans d'actions définis avec les différentes parties prenantes.\nConseil et accompagnement\n* Apporter votre expertise aux équipes projets et métiers sur les sujets de gouvernance, de risques et de conformité ;\n* Faciliter la compréhension et l'appropriation des exigences de sécurité par des interlocuteurs techniques et non techniques ;\n* Participer à l'amélioration continue des méthodes, outils, référentiels et supports d'analyse ;\n* Produire des livrables clairs, structurés et directement exploitables par le client ;\n* Contribuer au partage des connaissances et des bonnes pratiques au sein de l'équipe.\n\nProfil recherché:\n\nVous êtes diplômé d'une école d'ingénieurs, d'une école spécialisée en cybersécurité, d'une université ou d'une formation équivalente de niveau Bac+5.\nVous disposez d'une première expérience significative en cybersécurité, idéalement acquise en cabinet de conseil, au sein d'une direction cybersécurité ou dans un environnement fortement réglementé. Une expérience en GRC, analyse de conformité, sécurité des projets, architecture de sécurité ou évaluation des tiers constituera un atout important.\nCe qui vous permettra de réussir dans cette mission\n* Une bonne compréhension des enjeux de gouvernance, de risques et de conformité en cybersécurité ;\n* Une capacité à analyser des dossiers d'architecture, d'urbanisation et de sécurité ;\n* Une aptitude à identifier les écarts de conformité et à formuler des recommandations pragmatiques ;\n* Une bonne compréhension des risques liés aux prestataires, fournisseurs et services externalisés ;\n* De solides capacités d'analyse, de synthèse et de formalisation ;\n* Une excellente qualité rédactionnelle ;\n* La capacité à challenger des réponses tout en conservant une posture constructive ;\n* De l'aisance dans les échanges avec des interlocuteurs métiers, techniques, sécurité et décisionnaires ;\n* Un bon niveau d'autonomie, de rigueur et d'organisation ;\n* Le sens du service, de la confidentialité et des responsabilités ;\n* Une appétence pour les environnements complexes et les missions présentant des enjeux de sécurité importants.\nUne connaissance des référentiels et cadres de référence tels que ISO 27001, ISO 27005, EBIOS Risk Manager, NIST, guides de l'ANSSI ou réglementation applicable aux acteurs publics sera appréciée.