CGI Business Consulting

Au sein de CGI Business Consulting, l’équipe Security Risk Management est composée de 110 consultants et auditeurs dédiés aux métiers de la cybersécurité et de la gestion des risques. Nos clients – principalement grands comptes des secteurs privé et public – sollicitent nos services pour les aider à maitriser les risques auxquels ils sont confrontés dans le cadre de leur transformation numérique.

Dans cet objectif, CGI Business Consulting propose une offre complète et innovante qui s’étend de la définition de stratégies de cybersécurité à la mise en œuvre de solutions et de contrôles.

Nos principaux services en cybersécurité et en gestion des risques :

– Risques, contrôle et audit interne

– Gouvernance, risques et conformité cyber

– Protection des données et conformité RGPD

– Résilience de l’organisation et gestion de crise

– Identité digitale et confiance numérique

– Tests et audits de sécurité

———-

En tant que consultant(e) junior, confirmé(e) ou senior, tu intégreras l’équipe Security & Risk Management et plus particulièrement la practice portant les services Gouvernance, risques et conformité cyber, Protection des données et conformité RGPD.

Suivant tes envies, tes compétences et tes expertises, tu participeras à l’accompagnement de nos clients :

– réalisation d’analyses et de cartographies des risques cyber (EBIOS RM et ISO27005) ;

– définition de la gouvernance et de la stratégie sécurité de l'entreprise et formalisation d’un schéma directeur dédié ;

– identification des objectifs sécurité de l’entreprise et formalisation des politiques, procédures, standards et guides de sécurité ;

– définition et mise en place d’un Système de Management de la Sécurité de l’Information (SMSI) ;

– cadrage et mise en conformité aux normes, lois, règlements et autres textes (ISO2700x, NIST, RGS, LPM, HDS, PCI-DSS, NIS, DORA, RGPD, etc.) ;

– intégration de la sécurité et de la privacy dans les projets ;

– réalisation d’analyse d’impact relative à la protection des données à caractère personnel (AIPD/PIA) ;

– réalisation d’audits organisationnels, physiques et de conformité ;

– élaboration et mise en œuvre de programmes de sensibilisation ;

– appui et coaching RSSI / DPO pour la définition et le pilotage de leurs activités.

Pour les consultant(e)s les plus expérimenté(e)s, tu assures la relation avec tes clients, tu es responsable de la bonne réalisation des missions qui te sont confiées et de la qualité des livrables, tu embarques avec toi des consultant(e)s plus juniors et tu participes à leur montée en compétences.

Tu pourras également participer aux activités et chantiers transverses de l’équipe, comme l’élaboration de réponses à appels d’offres, la rédaction d’articles de sécurité, le recrutement et la relation écoles, la mise en place du Business KM, la Team Event SRM, etc.

– Tu es passionné(e) de sécurité et tu suis son actualité ;

– Tu es issu(e) d’une école d’ingénieurs, d’un master ou plus généralement d’une formation bac+5 en cybersécurité, gestion des risques, privacy ou informatique ;

– Tu as une bonne connaissance / maitrises de la méthodologie EBIOS RM, des normes ISO2700x dédiées à la sécurité, des lois, règlementations et autres textes applicables (NIST, RGS, LPM, RGPD, etc.) et tu as une première expérience sur les sujets objets de ce poste ;

– Tu es autonome et tu as l’esprit d’équipe ;

– Tu fais preuve de curiosité, de dynamisme, de proactivité, et tu as le goût de l’innovation et de l’entreprenariat ;

– Tu as une bonne capacité d’analyse, de synthèse, et tu sais prendre de la hauteur sur un sujet ;

– Tu as un très bon relationnel et le sens du service ;

– Tu es à l’aise dans la communication en français (impératif) et en anglais (très apprécié), à l’oral comme à l’écrit.

———-

CGI Business Consulting est un employeur inclusif et attentif aux candidatures des personnes en situation de handicap, à l’évolution de carrières des hommes et des femmes et au bien-être de nos salariés LGBT+.