Au sein de Synetis, cabinet de conseil pure-player indépendant en cybersécurité, l'équipe GRC accompagne les organisations de bout en bout dans le renforcement de leur posture de sécurité, de résilience et de conformité.
Dans le cadre de la forte croissance de nos activités, nous recherchons un Consultant GRC (Gouvernance, Risques et Conformité) pour intégrer notre pôle et mener à bien des missions stratégiques au plus près des directions métiers et SI de nos clients (Grands Comptes, ETI, PME).
Votre mission principale consiste à concevoir des plans d'actions sur mesure (diagnostics, bilans de maturité, analyses de risques) et à en piloter la mise en œuvre opérationnelle. Votre périmètre d'intervention s'articule autour de trois axes fondamentaux :
1. Structuration et Pilotage de la Gouvernance
Systèmes de management : Accompagnement à la définition, au déploiement et à l'audit des référentiels SMSI (ISO 27001), SMSCA (ISO 22301) et SMSP (ISO 27701).
Stratégie et résilience : Élaboration de schémas directeurs cybersécurité, formalisation des PSSI, conception de PCA/PRA et animation d'exercices de gestion de crise.
Management des risques : Conduite d'analyses de risques pointues (EBIOS RM) et pilotage de la quantification financière (méthode FAIR) pour éclairer les décisions des comités exécutifs.
Gouvernance externalisée : Intervention en immersion chez nos clients pour assurer des rôles de RSSI, DPO ou RPCA de transition ou à temps partagé.
2. Transformation Cyber et Intégration Opérationnelle
Security by Design : Intégration des exigences de cybersécurité dès le cadrage et tout au long du cycle de vie des projets opérationnels.
Architecture et Innovation : Accompagnement technologique vers les nouveaux standards de sécurité (défense en profondeur, architectures Zero Trust, modèles CISA, sécurisation de l'Intelligence Artificielle via la norme ISO 42001).
Maîtrise de la Supply Chain : Évaluation, audit et pilotage du niveau de maturité cyber de l'écosystème tiers (fournisseurs et partenaires).
Acculturation et Conduite du changement : Conception et animation de programmes de sensibilisation pour ancrer la culture cyber auprès des directions et des équipes opérationnelles.
3. Mise en Conformité des Systèmes d'Information Critiques
Cadrage Réglementaire : Pilotage de la mise en conformité des SI d'importance vitale ou essentielle face aux exigences légales et sectorielles (NIS2, DORA, LPM, RGPD, Cyber Resilience Act, IA Act).
Audit et Remédiation : Réalisation d'états des lieux, identification des écarts de conformité, et coordination des chantiers de remédiation.
Veille Stratégique : Alignement proactif des postures de sécurité de nos clients sur les évolutions constantes du paysage législatif européen et national.
Pourquoi rejoindre le pôle GRC de Synetis ?
L'ADN d'un Pure-Player : Une indépendance financière et une spécialisation exclusive garantissant un environnement d'excellence technique, au contact de pairs passionnés.
Une Dynamique de Centre de Compétences : L'intégration au sein d'une équipe à taille humaine favorisant l'exigence, le partage continu de connaissances et un fort niveau d'autonomie.
Un Positionnement Innovant : L'opportunité de contribuer activement au développement de nos offres de pointe sur des environnements complexes.
Une Trajectoire Évolutive : Une gestion de carrière personnalisée, appuyée par une politique de formation proactive, pour évoluer selon vos aspirations vers l'expertise de haut niveau, le management d'équipe ou l'avant-vente.
