Consultant Gouvernance Cybersécurité - CDI F/H

Au sein de l'entité « Risques et Conformité » d'I-TRACING, vous intégrez une équipe client qui délivre des analyses de risques et répond à plusieurs exigences de conformité interne. Le contexte client est international, toutes les entités intègrent un processus d'intégration sécurité dans les projets et sollicitent l'équipe Sécurité pour obtenir une décision de faisabilité (au niveau des risques métiers liés à la sécurité de l'information) ainsi que des recommandations sur leurs nouveaux projets. Les thématiques concernent tant les projets incluant des fournisseurs ou des outils hébergés dans le cloud que des projets menés intégralement en interne. Suivant chaque étape d'un processus interne déjà établi et en place, vous aurez la charge d'accompagner l'équipe en place et de participer aux activités suivantes : Recueillir les demandes qui proviennent des métiers, Prendre en charge des sujets anciens ou en cours d'analyse de risque, Etudier les processus en place et les challenger pour les optimiser ou les améliorer, Être force de proposition sur les démarches et approches actuellement utilisées, Participer aux différents comités Sécurité, Sensibiliser les métiers sur le processus d'analyse de risques, Comprendre rapidement les composantes et le fonctionnement général du système d'information Produire des indicateurs de suivi et de pilotage sur la mission Dans un souci de pluridisciplinarité, le poste est amené à évoluer vers un poste de consultant au sein d'I-TRACING.

Comment savoir si je peux vous rejoindre ? Si vous êtes : De formation Bac+4/+5, avec idéalement quelques années d'expérience en sécurité informatique notamment sur des sujets orientés gouvernance sécurité (Analyse de risques, auditeur fonctionnel, conformité...) Connaissance des méthodologies d'analyse de risque (ISO27005, EBIOS, MEHARI) Connaissance ou maîtrise de la norme international ISO27001 Connaissance ou maîtrise du RGPD Fort esprit d'analyse fonctionnel dans l'identification des risques liés au DICP Compétence techniques minimales permettant d'identifier des risques liés à une architecture applicative, de lire et interpréter un rapport de test d'intrusion ou d'audit technique Ayant un esprit d'écoute, vous avez des facilités d'adaptation ainsi que d'analyse et de compréhension Vous êtes autonome, organisé et une bonne capacité de compréhension De nature curieuse et dynamique, vous possédez de bonnes qualités rédactionnelles et vous êtes capable de justifier une décision Maîtrise de la langue anglaise (écrit, lu, parlé) Poste basé à Paris secteur Porte de Clichy