Dans le cadre d?une mission stratégique pour un grand groupe international du secteur des services, nous recherchons un(e) Consultant(e) Senior en Sécurité afin d?accompagner la définition et la mise en ?uvre de la stratégie globale de sécurité et de gestion des risques.<br/> <br/> Vous interviendrez sur des enjeux majeurs liés à la cybersécurité, à la résilience opérationnelle et à la continuité d?activité, en lien direct avec la Direction Générale et les équipes IT & Risk.<br/> <br/> Vos principales missions seront :<br/> <br/> Définir et piloter le plan stratégique de sécurité en cohérence avec la stratégie Groupe<br/> <br/> <br/> Mettre en place une gouvernance globale de la sécurité (sécurité des SI, sécurité physique, résilience opérationnelle, continuité d?activité)<br/> <br/> <br/> Identifier les risques, analyser les écarts et proposer des plans de remédiation adaptés<br/> <br/> <br/> Piloter la transformation de la fonction sécurité au sein des entités concernées<br/> <br/> <br/> Conseiller les directions métiers et la Direction Générale sur les décisions stratégiques en matière de sécurité<br/> <br/> <br/> Superviser les budgets et investissements liés à la sécurité<br/> <br/> <br/> Garantir la conformité aux normes et référentiels (ISO 27001, NIST, DORA, PCI-DSS?)<br/> <br/> <br/> Assurer un reporting régulier auprès des instances de gouvernance<br/> <br/> <br/> Collaborer avec les équipes IT, Risk, DPO et les responsables sécurité régionaux<br/> <br/> <br/> <br/> Expérience & compétences :<br/> <br/> Expérience confirmée en pilotage de projets sécurité et gestion des risques<br/> <br/> <br/> Capacité à structurer une feuille de route stratégique en cybersécurité<br/> <br/> <br/> Leadership et expérience en accompagnement du changement<br/> <br/> <br/> Excellentes compétences en communication écrite et orale (français & anglais)<br/> <br/> <br/> Solide compréhension des environnements techniques (réseaux, firewalls, VPN, SOC, vulnérabilités, pentests, sécurité messagerie)<br/> <br/> <br/> Maîtrise des standards et normes de sécurité (ISO 27001, NIST, DORA, PCI-DSS)<br/> <br/> <br/> Capacité d?analyse, de synthèse et de priorisation<br/> <br/> <br/> Autonomie, posture de conseil et aisance avec des interlocuteurs de niveau Direction (CxO)<br/> <br/> <br/> Très bonne maîtrise d?Excel et PowerPoint pour le reporting et les livrables<br/> <br/> <br/> <br/> Certifications appréciées :<br/> <br/> CISSP, CISM, GIAC Security Essentials<br/> <br/> <br/> ISO 27005, EBIOS Risk Manager, IRAM2<br/> <br/> <br/> Microsoft Security Engineer<br/> <br/> <br/> <br/>