Consultant(e) Analyse de risques cybersécurité

Fort d’une expérience depuis plus de 25 ans d’opérateur de services managés de réseaux et de sécurité informatique, le groupe IMS Networks a créé la filiale CYBLEX Consulting qui regroupe les activités de conseils, d'audit dans le domaine de la Cybersécurité.

Cyblex Consulting accompagne les Directions Générales, les Directions des Systèmes d’Information et de la Cybersécurité mais aussi des métiers dans la gestion de leurs risques et de la gouvernance Cyber.

Description du poste

Votre mission principale sera de conduire des analyses de risques selon la méthodologie EBIOS RM, faire des recommandations et mener les 5 workshops.

Vous pouvez être amené(e) à :

• Cadrer le périmètre de l’analyse de risques en prenant en compte l'écosystème de l’entreprise et l'existant (audits, analyses de risques, BIA,...)

• Adapter la méthode à l’environnement et la décliner

• Planifier les analyses de risques de manière logique en corrélation avec les besoins des acteurs concernés, jalons, livrables intermédiaires, etc.

• Expliquer la démarche auprès des équipes en interne et réaliser les différents entretiens (interviews, ateliers)

• Rédiger le rapport complet d'analyse des risques

• Restituer les résultats de l’analyse de risque auprès des différents métiers (Direction, top management, opérationnels, techniques et sponsors)

• Participer à l’amélioration de la documentation et des process

• Accompagner la gouvernance des risques

Vous êtes mobile en région PACA.

Profil recherché

• Vous avez plusieurs années d'expérience en GRC et dans l'utilisation de la méthode EBIOS RM ;

• C’est un plus si vous avez une certification ISO 27005, si vous avez utilisé des outils du marché (Egerie, Phinasoft RM, Fence,…) voire dans un contexte industriel OT international

• Vous êtes à l’aise en anglais (niveau B2 minimum nécessaire)

• Votre aisance relationnelle vous permet de créer du lien facilement. Vous savez vulgariser et adapter votre discours à des interlocuteurs variés (techniques ou non).

• Vous êtes organisé(e), capable de bien gérer votre temps et d'adapter les méthodes et outils au contexte client, d’animer des réunions en français et en anglais et êtes doté(e) d’une bonne capacité d’analyse. Vous êtes précis(e) dans vos notes et avez de bonnes compétences rédactionnelles.