POSTE : Consultant Gouvernance Cybersécurité H/F DESCRIPTION : Nous recherchons un(e) consultant(e) confirmé(e) en Gouvernance Cybersécurité / GRC, afin d'accompagner un client dans sa mise en conformité NIS2, l'analyse de ses pratiques de sécurité et la structuration de ses politiques et procédures selon ISO 27001. - Analyse et application des lois et réglementations liées à la cybersécurité. - Veille sur les évolutions réglementaires et analyse de leurs impacts sur les entreprises. - Mise en conformité avec les exigences de sécurité et les réglementations en vigueur. - Mise en place et application de politiques, procédures et méthodologies de sécurité. - Référentiels et normes de sécurité : ISO 27001, ISO 27002, NIST, CIS - Intervention sur des réglementations telles que NIS2 - Réalisation d'analyses d'écart (gap analysis) par rapport aux exigences réglementaires et aux référentiels de sécurité. - Accompagnement des équipes dans la mise en oeuvre des exigences de gouvernance et de conformité. - Suivi des plans d'actions et des mesures de sécurité à mettre en place. - Intervention sur des sujets fonctionnels et transverses, en lien avec les RSSI, DPO, équipes métiers et équipes sécurité. - Méthodologies de travail : PDCA, approche par les risques et méthodes d'analyse telles que la gap analysis et EBIOS Risk Manager. PROFIL : - 5 à 10 ans d'expérience en gouvernance cybersécurité / GRC. - Maîtrise des normes ISO 27001, ISO 27002. - Maîtrise du référentiel NIST. - Maîtrise du référentiel CIS. - Maîtrise de la méthode EBIOS Risk Manager. - Maîtrise de la gap analysis et de l'approche par les risques. - Bonne connaissance de la réglementation NIS2. - Anglais professionnel.