En tant que consultant, manager ou directeur, vous intégrerez la practice Gouvernance, risque et conformité.
Suivant vos envies, vos compétences et vos expertises, vous participerez à l’accompagnement de nos clients (et aussi à la rédaction des réponses à appels d’offres), principalement sur les sujets suivants:

- Réalisation d’analyse des risques (notamment suivant la méthodologie EBIOS) et modélisation de la menace sur des organisations ou des projets
- Élaboration/pilotage de stratégies et de plans d’actions cybersécurité
- Rédaction de politiques et autres référentiels de sécurité
- Accompagnement au cadrage et à la mise en conformité ISO27001 (SMSI), RGPD, LPM, NIS, HDS, RGS, PCI DSS, etc.
- Réalisation d’analyses d’impact relative à la protection des données personnelles (AIPD)
- Réalisation d’audits organisationnels et physiques
- Élaboration et mise en œuvre de programmes de sensibilisation cybersécurité
- Élaboration de plans de continuité d’activité et de gestion de crise, préparation et accompagnement à la réalisation d’exercices.

Vous :

- Êtes passionné de sécurité. Vous suivez son actualité et connaissez les types d’attaque les plus fréquentes et les plus efficaces
- Connaissez le fonctionnement d’un ordinateur, son système d’exploitation et les échanges via les réseaux
- Êtes issu d’une école d’ingénieurs, d’un master ou plus généralement d’une formation bac+5 en cybersécurité, en gestion des risques, en privacy ou en informatique
- Avez au moins 2/3 ans d’expérience sur ces thématiques
- Êtes autonome et avez l’esprit d’équipe. Vous aimez partager vos découvertes et vos connaissances
- Êtes curieux, dynamique, proactif et avez le goût de l’innovation et de l’entreprenariat
- Avez une bonne capacité d’analyse, de synthèse et vous savez prendre de la hauteur sur les sujets
- Avez un très bon relationnel et le sens du service
- Êtes à l’aise dans la communication en français (impératif) et en anglais (très apprécié), à l’oral comme à l’écrit
- Maitrisez des normes ISO (27001/2/5, 22301, etc.), des méthodologies d’analyse de risques (notamment EBIOS), des textes/standards applicables (RGPD, LPM, NIS, HDS, RGS, PCI DSS, etc.).

CGI est un employeur inclusif et attentif aux candidatures des personnes en situation de handicap.