En un coup d'œil
- Missions: Accompagner nos clients dans la cybersécurité et la conformité avec des projets innovants.
- Entreprise: Groupe CNPP, leader en prévention et maîtrise des risques.
- Avantages: Salaire compétitif, télétravail, mutuelle gratuite pour les enfants et avantages sociaux variés.
- Autres infos: Environnement stimulant avec opportunités de carrière et engagement RSE fort.
- Pourquoi ce job: Rejoignez une équipe passionnée et impactez la cybersécurité à l'échelle internationale.
- Qualifications: Diplôme en cybersécurité et 8 ans d'expérience, dont 5 en GRC.
Le salaire estimé est compris entre 55000 - 65000 € par an.
Nous recherchons des personnes expertes, passionnées qui souhaitent prendre part au projet commun de l'entreprise : Créer pour tous un environnement de confiance. Vous êtes techniciens, ingénieurs, consultants, formateurs, commerciaux... votre profil nous intéresse !
Groupe CNPP est un acteur international de référence en prévention et maîtrise des risques. Forts de la diversité de ses métiers, CNPP propose des solutions globales en cybersécurité, sûreté, climat & environnement, santé et sécurité au travail, incendie et explosion.
Votre challenge : Rejoignez l'équipe CNPP Conseil & Formation Cybersécurité afin d'accompagner nos clients dans leurs enjeux de conformité, stratégie et gouvernance de la sécurité des systèmes d'information. En tant que consultant GRC confirmé, vous interviendrez pour :
- Réaliser des diagnostics de conformité, des audits et accompagner nos clients dans la mise en œuvre de référentiels de sécurité reconnus sur le marché tels que ISO/CEI 27001, ISO/CEI 27005, EBIOS RM, NIS2, DORA, ISO 22301, ISO 42001, HDS, RGPD, ISO/CEI 27701, SOC 2, RGS, CRA, IA Act.
- Définir et mettre en œuvre des schémas directeurs de sécurité de l'information, formaliser des politiques de sécurité et chartes de gouvernance, basés sur les bonnes pratiques et référentiels définis.
- Mener des analyses de risques ISO/CEI 2705, EBIOS RM.
- Concevoir des plans de continuité d'activités (PCA/PRA) et animer des exercices de gestion de crise Cyber.
- Assurer des rôles de RSSI, DPO à temps partagés pour le compte de nos clients.
- Intégrer les démarches de sécurité dans les projets SI, les cycles de vie de développement, la gestion des fournisseurs et l'externalisation des systèmes d'information.
- Conseiller nos clients dans la définition et le déploiement de leur stratégie de sécurité de l'information.
- Animer des formations et sensibilisation dans le domaine de la sécurité de l'information.
- Réaliser une veille continue sur les nouvelles réglementations, vulnérabilités et technologies liées à la cybersécurité.
Nos clients sont variés - grands groupes, ETI ou start-up - et évoluent dans des secteurs multiples. Vous interagirez ainsi avec des interlocuteurs aux profils très divers, ce qui enrichira votre quotidien et la portée de vos interventions.
Profil recherché : Vous êtes diplômé d'une formation supérieure en cybersécurité (BAC +5). Vous disposez d'au moins 8 ans d'expériences dont 5 années en tant que consultant GRC (Gouvernance Risques & Conformité). Votre parcours vous permet d'aborder ce poste avec autonomie et expertise. Vous êtes certifiés ISO 27001 Lead Implementer et Lead Auditor ISO 27001, ISO 27005, EBIOS RM. Vous êtes idéalement déjà certifiés DORA et NIS2, ou vous justifiez d'une expérience spécifique sur ces réglementations.
Vous disposez d'une appétence pour l'évaluation des risques liées aux nouvelles technologies (IA /IA Act, ISO 42001). Vous justifiez d'une solide maîtrise des référentiels majeurs en sécurité de l'information tels que ISO/CEI 27001, ISO/CEI 27005 & EBIOS RM, DORA, NIS2, ISO 42001, ISO 22301, RGS, ISO 27001, HDS, CRA, IA Act. Vous possédez une bonne connaissance des méthodes de gestion de projets informatiques et des processus IT clés, notamment PRA/PCA, gestion du changement et cycles de développement logiciel.
Curieux et proactif, vous vous tenez constamment informé des dernières évolutions en matière de cybersécurité, qu'il s'agisse de nouvelles vulnérabilités, réglementations ou innovations technologiques. Vos excellentes capacités de communication écrite et orale vous permettent d'intervenir efficacement auprès d'interlocuteurs variés et de contribuer à la réussite de missions auprès de nos clients.
Enfin, vos qualités relationnelles ainsi que votre rigueur, sens de l'organisation, autonomie, esprit d'équipe, orientation client et réactivité viendront renforcer votre efficacité dans ce poste. Vous possédez un niveau d'anglais professionnel B2 minimum, indispensable pour évoluer dans un contexte international.
Rejoindre notre structure, c'est intégrer un leader dans le domaine de la prévention et de la maîtrise des risques. Collaborer avec des experts passionnés et reconnus. Participer à des projets innovants et à fort impact. Évoluer dans un environnement stimulant et bienveillant.
Bénéficier de nombreux avantages : participation, intéressement, télétravail, convention de disponibilité pour les sapeurs-pompiers volontaires, mutuelle gratuite pour les enfants, prévoyance, restaurant d'entreprise, CESU, des offres sociales intéressantes grâce à notre CSE, et des journées d'intégration pour faciliter votre arrivée.
Dans le cadre de sa politique en faveur des personnes en situation de handicap, le CNPP étudie toutes les candidatures, y compris celles des personnes en situation de handicap, à compétences et qualifications professionnelles égales. Dans le cadre de notre démarche RSE, CNPP s'engage à créer un environnement de confiance avec les parties prenantes, à être acteur de la préservation des ressources et de la lutte contre le réchauffement climatique, et à développer la prévention et la maîtrise des risques avec éthique et responsabilité.
Consultant Gouvernance Risque et Conformité Cybersécurité in Clichy employeur : CNPP
Groupe CNPP est un employeur de choix, offrant un environnement dynamique et collaboratif où la diversité des métiers permet à chaque employé de s'épanouir. En tant que Technicien-Formateur en électrotechnique, vous bénéficierez d'opportunités de développement professionnel grâce à des formations continues et à un accompagnement personnalisé. De plus, le cadre de travail agréable, incluant un hôtel et un restaurant sur place, favorise un équilibre entre vie professionnelle et personnelle, rendant votre expérience enrichissante et significative.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Gouvernance Risque et Conformité Cybersécurité in Clichy
✨Plonge-toi dans les communautés de cybersécurité
Les forums comme Stack Overflow ou des plateformes comme GitHub regorgent de projets de cybersécurité. Pense à y contribuer, ça peut vraiment te donner un coup de pouce en visibilité !
✨Assiste à des événements de cybersécurité
Rejoins des conférences ou des meetups autour de la cybersécurité. Ça te permettra de rencontrer des pros du secteur et de te faire un nom, surtout pour des postes à temps partiel où le réseau est clé.
✨Profite des offres de stages à temps partiel
Cherche des entreprises qui proposent des stages à temps partiel en cybersécurité sur des sites spécialisés. Certains recruteurs préfèrent les jeunes talents pour former leurs futurs experts, alors fonce !
✨Fais briller ton profil sur notre site !
N'oublie pas de postuler à des offres de cybersécurité sur notre site. Assure-toi que ton profil soit à jour et mets en avant tes compétences techniques spécifiques, ça attire l'œil des recruteurs !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Gouvernance Risque et Conformité Cybersécurité in Clichy
Quelques conseils pour ta candidature 🫡
Mets en avant tes compétences techniques:Pour un poste en cybersécurité comme Consultant Gouvernance Risque et Conformité Cybersécurité, il est crucial de mettre en avant tes compétences techniques. N'hésite pas à mentionner les outils et les méthodologies que tu as utilisés, comme les firewalls, les systèmes de détection d'intrusion, ou encore tes connaissances en cryptographie. Ça fera vraiment la différence !
Montre ton intérêt pour l'apprentissage continu:Étant donné que la cybersécurité est un domaine en constante évolution, fais-le savoir dans ta candidature. Parle de tes certifications, des formations que tu as suivies, ou même des conférences auxquelles tu as assisté. Cela montre que tu es engagé et que tu veux rester à jour sur les dernières tendances, ce qui est super important pour un poste à temps partiel.
Partage tes projets personnels ou stages:Si tu as travaillé sur des projets personnels liés à la cybersécurité ou si tu as fait des stages, assure-toi de les inclure dans ta candidature. Parle de ce que tu as réalisé et de l'impact que cela a eu. Cela donne du poids à ton CV et montre ton proactif dans le domaine, idéal pour un temps partiel chez CNPP.
Soigne ton CV et structure-le efficacement:Pour un rôle en cybersécurité, ton CV doit être clair et bien structuré. Utilise des sections distinctes pour tes compétences, expériences, et formations. Mets en avant les projets pertinents et les outils que tu maîtrises. Et surtout, n'oublie pas de postuler via notre site, c'est comme ça que nous pouvons suivre ta candidature directement !
Comment te préparer à un entretien d'embauche chez CNPP
✨Maîtrise des fondamentaux de la cybersécurité
Lors de ton entretien pour le poste de Consultant Gouvernance Risque et Conformité Cybersécurité chez CNPP, assure-toi de bien comprendre les concepts clés comme le chiffrement, les attaques par phishing, et la gestion des risques. Prépare-toi à donner des exemples concrets de situations où tu as utilisé ces connaissances.
✨Connaissance des outils de cybersécurité
Fais un petit tour d'horizon des outils populaires du secteur, comme Wireshark ou Metasploit. Si tu peux, mentionne comment tu as déjà utilisé ces outils dans des projets ou des stages. Ça montrera ta valeur ajoutée, surtout pour un poste à temps partiel.
✨Montre ta flexibilité
Pour un temps partiel, les employeurs cherchent souvent des candidats qui peuvent s’adapter rapidement. Prépare des exemples de moments où tu as dû jongler entre plusieurs responsabilités ou priorités. Cela prouvera que tu es capable de gérer une charge de travail variée.
✨Démontre ta passion pour la cybersécurité
Partage ton intérêt pour la cybersécurité lors de l’entretien. Que ce soit par des projets personnels, des articles que tu as lus ou des conférences auxquelles tu as assisté, montre que tu es vraiment engagé dans ce domaine. Cela peut faire la différence dans un environnement de travail où la motivation et l’enthousiasme sont cruciaux.
