Consultant senior · gouvernance, risque et conformité

Description de l'offre

Vous jouez un rôle central dans la conduite des missions de gouvernance, risques et conformité. Vous intervenez au plus près des équipes dirigeantes et des fonctions clés - direction des systèmes d’information, responsable sécurité, risques, conformité, juridique, métiers - pour transformer des exigences et des risques en décisions, en priorités et en plans d’action concrets. Vous êtes attendu comme un consultant solide, fiable et autonome, capable de porter un sujet de bout en bout sur votre périmètre, tout en contribuant à la qualité et à la dynamique collective du cabinet. Conduite des missions Contribuer aux missions de gouvernance de la sécurité : état des lieux, cible, trajectoire, schéma directeur et feuille de route Réaliser les évaluations de risques technologiques et cyber : identification, analyse, traitement, priorisation et pilotage Appuyer les démarches de conformité : politiques, procédures, contrôles et mise en cohérence des dispositifs Participer aux missions de résilience : continuité, gestion de crise, préparation et exercices Produire des livrables clairs, structurés et actionnables, adaptés aux différents niveaux de lecture Qualité et rigueur Appliquer les méthodes du cabinet et contribuer à leur amélioration continue Assurer la qualité de vos travaux : logique, cohérence, traçabilité et solidité des recommandations Respecter les exigences de confidentialité, d’éthique et de sécurité de l’information sur toutes les interventions Alerter, proposer et sécuriser l’avancement de vos sujets Relation client et posture de conseil Conduire les entretiens, animer les ateliers, structurer la collecte et formaliser les constats Traduire des sujets techniques en messages utiles à la décision Contribuer aux restitutions et défendre vos analyses avec précision et nuance Contribution à la vie du cabinet Encadrer des consultants plus juniors sur vos sujets, dans une logique de transmission et d’exigence Participer à la préparation des propositions : approche, structuration, hypothèses, éléments de chiffrage Contribuer aux actifs internes : modèles, kits méthodologiques, notes de synthèse Expérience et posture Quatre à six ans en cybersécurité, gouvernance, audit des systèmes d’information ou conformité, en cabinet ou en entreprise Bonne maîtrise des fondamentaux : gouvernance de la sécurité, gestion des risques, contrôles, politiques et organisation Autonomie réelle sur votre périmètre, avec la capacité de tenir un chantier et d’en sécuriser la qualité Intelligence contextuelle : vous savez naviguer dans des environnements exigeants, parfois sensibles Compétences clés Gouvernance : politiques, organisation, matrice de responsabilités, comités, indicateurs, tableaux de bord Gestion des risques : cartographie, analyse, traitement, suivi, contrôle interne Référentiels : ISO 27001, NIST, COBIT, ITIL selon les missions Sensibilité conformité : exigences locales et sectorielles, gestion documentaire, auditabilité Qualité rédactionnelle : des livrables structurés, lisibles, orientés décision Français excellent, anglais professionnel souhaité