Almond Hiring for Consultant Sécurité SI Gouvernance – Risques – Conformité H/F Job at Strasbourg , UK Full Time

Fin 2019, le groupe Hifield crée deux sociétés qui réunissent ses différents domaines d’expertise sur les marchés de la cybersécurité, des services managés et du Cloud Computing : Almond et Rampar.

Hifield gère les activités transverses à l’ensemble des sociétés du groupe.

• Almond se positionne comme un acteur français indépendant incontournable de l’audit et du conseil dans les domaines de la Cybersécurité, du Cloud et des Infrastructures.
• Rampar est un acteur majeur français sur les métiers de l’Intégration et des Services Managés dans les domaines de la Cybersécurité, du Cloud et des Infrastructures.

Le Groupe en quelques chiffres :

• 220 collaborateurs
• 2/3 des sociétés du CAC 40 déjà clientes de Almond/Rampar
• 4 implantations : Sèvres, Nantes, Strasbourg et Genève

Almond Strasbourg en quelques mots c’est :

Vivre en Alsace, c’est profiter d’un cadre de vie exceptionnel mais aussi d’un fort dynamisme économique, culturel et gastronomique. Au cœur de l’Europe, à 1h45 de Paris en TGV et à proximité immédiate de la Suisse et de l’Allemagne, la région dispose d’un parfait équilibre entre tradition et modernité.

Description du poste

Tes missions :

Tu intègres notre agence qui est située au cœur de Strasbourg et en forte croissance. L’équipe GRC (Gouvernance, Risques, Conformité) est composée d’une quarantaine de collaborateurs.

Tu seras amené à :

• Définir et accompagner la gouvernance de la Sécurité des Systèmes d’Information
• Participer à la création et la mise en œuvre du Schéma Directeur SSI, définir les indicateurs de suivi
• Rédiger les documents de gouvernance de sécurité de l’information (Politique de Sécurité du SI, chartes informatiques, Gouvernance des données…
• Participer aux analyses de risques
• Piloter la mise en œuvre de mesures techniques et organisationnelles de protection

Accompagner la mise en conformité aux référentiels SSI (PCI DSS, ISO 2700x, RGPD, HADS, LPM, HDS…)

• Définition du périmètre de certification,
• Conduite de PIA, de cartographies de DCP et de leurs traitements
• Analyse des risques
• Analyse d’écarts en regard du référentiel
• Audit à blanc, audit interne et audit des tiers
• Audit de certification

Mener des campagnes de sensibilisation à la sécurité des SI et à la protection des données :

• Définition du programme de sensibilisation/formation
• Rédaction du support ou du module (E-Learning)
• Dispense de formation
• Suivi des participations aux modules (E-Learning) et animation de la campagne

En fonction de ta maturité sur les sujets traités, tu seras accompagné et soutenu par ton manager et tes collègues experts tout au long de tes missions.

Tu es / as :

• Diplômé(e) d’une école d’ingénieur ou formation universitaire équivalente
• Tu as minimum 3 ans d’expérience dans les métiers du conseil ou chez un client final

• Tu possèdes des connaissances approfondies sur les principes de sécurité et principales technologies du marché/architectures cibles
• Tu possèdes de bons fondamentaux techniques dans les domaines : Réseaux, Infras, Sécurité et Développement,

• Un forte capacité d’analyse et de solides compétences rédactionnelles