Consultant Cybersécurité - Gestion des Risques H/F

SERMA GROUP est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale SERMA SAFETY & SECURITY. SERMA SAFETY & SECURITY a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels En tant qu' Ingénieur Cybersécurité – Gestion des Risques , vous jouerez un rôle clé dans la sécurisation des actifs numériques de l'entreprise. Vous serez intégré(e) à une équipe spécialisée et aurez pour mission d’identifier, d'évaluer et d'atténuer les risques cybersécurité tout en garantissant la conformité aux cadres réglementaires tels que NIS 2 et DORA . Vos missions principales : Analyse et gestion des risques : Effectuer des analyses de risques en conformité avec les normes et cadres internationaux (EBIOS RM, ISO 27005). Proposer des stratégies de réduction des risques et suivre leur mise en œuvre. Conformité réglementaire : Assurer la conformité aux réglementations NIS 2 et DORA en lien avec les équipes juridiques et métiers. Élaborer des politiques et procédures alignées sur les exigences réglementaires. Cartographie et suivi des risques : Maintenir et mettre à jour la cartographie des risques cybersécurité. Suivre les indicateurs clés de risques (KRI) et préparer des rapports réguliers pour la direction. Gestion des tiers et fournisseurs : Évaluer les risques liés aux prestataires externes (Third-Party Risk Management). Veiller à l’application des bonnes pratiques de sécurité par les partenaires. Profil recherché Bac5 (ingénieur ou équivalent) en cybersécurité, informatique, ou gestion des risques. Expérience de 5 ans minimum dans la gestion des risques en cybersécurité, idéalement dans le secteur bancaire ou financier. Maîtrise des cadres réglementaires NIS 2, DORA, et des normes ISO 27001/27005. Bonne connaissance des méthodologies d’analyse de risques (EBIOS, NIST, etc.). Capacité à travailler en transversalité avec des équipes pluridisciplinaires et excellentes compétences en communication, pédagogie et rédaction.

Location: Paris, FR

Posted Date: 1/11/2025