Descriptif du poste: Les missions du poste Intégré(e) au sein de la practice GRC et Conseil de notre agence de Boulogne-Billancourt, vous serez amené(e), en tant que Consultant(e) Senior en Sécurité des Systèmes d'Information (SSI), à accompagner nos clients dans la mise en place et l'amélioration de leur cybersécurité. Vous interviendrez auprès de nos clients pour les accompagner dans la gestion et l'optimisation de leur sécurité des systèmes d'information. Vos principales responsabilités incluront (liste non exhaustive) : * Audit et évaluation de la sécurité : réalisation d'états des lieux organisationnels et techniques conformes aux référentiels ISO 27001, NIS 2, etc. * Accompagnement à la certification : assistance à l'obtention des certifications ISO 27001, HDS, ISO 27701, incluant : * Analyse de risques selon ISO 27005 et EBIOS RM. * Audit et/ou mise en œuvre d'un Système de Management de la Sécurité de l'Information (SMSI) et d'un Système de Management de la Vie Privée (SMVP). * Expertise en sécurité des SI : * Pilotage du plan de traitement des risques (PTR) et reporting SSI (KRI - Key Risk Indicator). * Suivi et mise en place des mesures techniques et organisationnelles de cybersécurité. * Formalisation de référentiels de sécurité : politiques, procédures, guides, formulaires, etc. * Sensibilisation et formation des utilisateurs aux bonnes pratiques de cybersécurité. Profil recherché: Le profil recherché Vous justifiez d'une solide expérience en tant que consultant(e) en sécurité des systèmes d'information et avez une expertise confirmée dans le conseil et l'audit en cybersécurité. Une appétence particulière pour la continuité d'activité et la gestion de crise est un atout. Compétences et qualités requises * Excellente capacité d'écoute et sens du relationnel. * Pédagogie et aptitude à reformuler les besoins de manière claire et consensuelle. * Capacité à travailler en équipe et en autonomie. * Curiosité, ouverture d'esprit et engagement. * Aptitude à vulgariser des concepts complexes. * Rigueur et qualité rédactionnelle indispensable. * Anglais opérationnel souhaité. * Certifications en cybersécurité (ISO 27001, EBIOS, CISSP, etc.) appréciées.