POSTE : Consultant Senior Cybersécurité Grc H/F DESCRIPTION : Ce que nous recherchons ? Des expertises, bien sûr. Mais surtout, des personnalités curieuses, passionnées, prêtes à incarner les comportements du PwC Professional, notre référentiel commun qui guide notre manière de travailler ensemble. Reconnu Top Employer pour la 6ème année consécutive, PwC s'engage à offrir un environnement de travail inclusif et handi-accueillant, où chacun peut pleinement collaborer et avoir un impact. Si vous avez besoin d'un aménagement spécifique en vue de l'entretien de recrutement, n'hésitez pas à nous en faire part. Votre équipe: Nous aidons nos clients, grands groupes ou ETI, dans leurs transformations, qu'il s'agisse de mises en conformité réglementaires, de fonctions Risques et Conformité, ou de gestion globale des risques. Notre mission est de leur offrir une vision innovante de la gestion des risques, des solutions adaptées aux enjeux (macroéconomiques, IA, cybersécurité, durabilité, etc.), ainsi qu'une expertise reconnue pour renforcer leur résilience et soutenir leur croissance, en intégrant le risque dans leur stratégie et leurs décisions. Nous réunissons des experts en cybersécurité et gestion des risques technologiques pour accroître la résilience opérationnelle de nos clients et gérer les crises en pleine transformation numérique : sécurisation des systèmes d'information, cybersécurité et accompagnement de projets de transformation. Rejoindre cette activité, c'est être au coeur de la sécurité et de la transformation digitale des entreprises. En tant que Consultant(e) Senior, vous jouerez un rôle clé dans le développement de l'activité cybersécurité GRC de PwC. Vous interviendrez sur : 1. Analyse & pilotage des risques - Conduire des analyses de risques (EBIOS RM, ISO 27005, NIST RMF) : recueil d'actifs, définition de scénarios d'attaques concrets, évaluation d' impact et vraisemblance - Définir & suivre des indicateurs / KRI : risques critiques, tendance, suivi des remédiations. - Challenger les arbitrages risques / coûts / délais avec les directions métiers / DSI / RSSI. 2. Mise en conformité - Réaliser des diagnostics de conformité et établir les plans de mise en conformité associés (type ISO 27001, DORA, NIS2, RGPD) - Piloter la mise en oeuvre des mesures correctives : mise en place de contrôles, formalisation de procédures sur des enjeux phares (gestion des risques, des vulnérabilités, des incidents de sécurité, etc.),collecte de preuves, préparation et conduite d'audits internes. 3. Gouvernance & transformation cyber - Construire ou renforcer les cadres de gouvernance (politiques de sécurité, rôles & responsabilités, processus essentiels, comités, KPIs et reporting). - Définir ou déployer des plans de transformation : construction de la feuille de route sécurité, sensibilisation et engagement des collaborateurs, promotion de la culture du risque. - Accompagner l'intégration sécurité-métier : faire en sorte que la cybersécurité soit un levier décisionnel, et non pas un frein. 4. Delivery & pilotage - Co-animer des ateliers et, structurer les livrables (notes de cadrage, présentations, matrices de risques, politiques de sécurité, dashboards, etc.). - Restituer vos recommandations aux clients (RSSI, DSI, comité de direction, métiers). - Coaching de consultants junior pour les accompagner dans leur montée en compétences Ce que nous attendons de vous : - 3 à 5 ans minimum en GRC, audit de sécurité, conformité, risque cyber (idéalement acquise en cabinet de conseil ou au sein d'un grand groupe). - Solide maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, NIS2, RGPD, ISO 22301, EBIOS RM, NIST CSF. - Capacité à passer rapidement d'une vision stratégique à opérationnelle. - Bon relationnel, aisance dans les échanges avec des décideurs et force de conviction. - Excellente communication écrite et orale, sens de la pédagogie et du leadership - Esprit d'équipe, autonomie, curiosité, goût pour les sujets nouveaux ou évolutifs - Vous maîtrisez l'anglais (niveau C1 recommandé), indispensable dans un environnement international Vos avantages - Un environnement technologique innovant : accès à des outils de pointe comme le Tech Lab, Copilot M365 et l'IA Factory pour façonner le monde de demain. - Des possibilités d'apprentissage et de développement hors normes, grâce à notre plateforme de formation intelligente et notre culture du feedback continu. - Un cycle de performance stimulant, aligné avec le référentiel PwC Professional, pour vous aider à atteindre vos objectifs et viser l'excellence jour après jour. - Un cadre de travail positif et inclusif pour vous permettre d'être pleinement vous-même et de collaborer efficacement au service de nos clients (programmes de parentalité, d'équité femmes-hommes, de santé et bien-être Be Well, Work Well, d'inclusion LGBT+ et de maintien dans l'emploi des personnes en situation de handicap). Pour en savoir plus sur nos avant