POSTE : Consultant Sénior Grc - RSSI Responsable Sécurité des Systèmes d'Information H/F DESCRIPTION : Randstad Digital est un partenaire technologique de premier plan, accompagnant la transformation numérique des entreprises en mettant à leur disposition des talents, des capacités de production et des solutions packagées adaptées à leurs besoins. Nos métiers chez Randstad Digital s'articulent autour de plusieurs domaines clés : - Infrastructures & Cloud: ingénierie système et réseau, migration et gestion du cloud, DevOps, cybersécurité, gestion de projet Infra et Data. - Services applicatifs :développement et intégration web & mobile, gestion du cycle de vie des applications en mode agile, tests et automatisation. - Électronique & embarqué: conception, spécifications, développement logiciel et validation. Intégrer notre équipe Randstad Digital c'est : - Développer son expertise et en apprendre de nouvelles : projection de carrière, formation, etc. - Être accompagné au quotidien par des interlocuteurs Talent manager, solution Sales et Tech. - Être agile jusqu'au bout des ongles : on fait des rétrospectives, pas des comités de direction. - Limiter notre empreinte environnementale : écoconception ! - Anciennement AUSY, nous possédons 35 ans d'expérience dans nos domaines d'expertises. your job Nous recherchons un(e) Consultant(e) Sénior GRC / RSSI Confirmé(e) pour intervenir en tant qu'expert sur les processus de sécurité de l'information. Vous accompagnerez plusieurs Business Units (BU Archivage et facture électronique, BU Sefas, Docaposte Institute) dans le maintien de leurs certifications et le pilotage de la gouvernance cyber. Vos missions principales : - Maintien en condition de sécurité et certification : Assurer le maintien de la certification ISO 27001 de la BU Archivage et Facture électronique et piloter l'amélioration continue du niveau de sécurité du SMSI. - Gouvernance Cybersécurité : définir et mettre en oeuvre la gouvernance cyber sur la BU Docaposte Institute et la BU SEFAS. - Gestion des risques et audits : Réaliser les analyses de risques (méthodologie EBIOS RM), piloter les audits internes/externes, et animer le dispositif de gestion des risques. - Sensibilisation : Assurer la sensibilisation des équipes aux enjeux de sécurité et à la protection des données. - Stratégie et politique de sécurité : définir la politique de sécurité de l'information (plan de prévention, PCA, charte sécurité, choix technologiques) et piloter le dispositif de sécurité (normes, outils, suivi des incidents). - Gestion de projets transverses : Contribuer activement à la réalisation de la feuille de route de la Direction Cyber. votre profil Profil recherché & Compétences : Vous justifiez d'une expérience confirmée en tant que RSSI ou Consultant Sénior GRC, vous positionnant comme un expert métier capable de conseiller et d'assurer le contrôle permanent de l'activité. Compétences Techniques (Impératifs) : - Norme ISO 27001 : Niveau Expert (Maîtrise totale des exigences et du pilotage d'un SMSI). - Analyse de risques : Niveau Expert sur la méthodologie EBIOS RM . - Outillage : Maîtrise experte de la solution EGERIE . Qualités requises & Langues : - Français : Courant (Impératif) pour la rédaction documentaire et l'animation de comités. - Excellent relationnel, capacité à vulgariser les sujets de sécurité, leadership pour porter les sujets de gouvernance. PROFIL : Profil recherché & Compétences : Vous justifiez d'une expérience confirmée en tant que RSSI ou Consultant Sénior GRC, vous positionnant comme un expert métier capable de conseiller et d'assurer le contrôle permanent de l'activité. Compétences Techniques (Impératifs) : - Norme ISO 27001 : Niveau Expert (Maîtrise totale des exigences et du pilotage d'un SMSI). - Analyse de risques : Niveau Expert sur la méthodologie EBIOS RM . - Outillage : Maîtrise experte de la solution EGERIE . Qualités requises & Langues : - Français : Courant (Impératif) pour la rédaction documentaire et l'animation de comités. - Excellent relationnel, capacité à vulgariser les sujets de sécurité, leadership pour porter les sujets de gouvernance.