Consultant cybersécurité GRC Compliance (F/H)

Vous souhaitez rejoindre une jeune entreprise afin de l’accompagner dans son développement sur un secteur porteur et à fort impact positif ? Alors ce poste est fait pour vous !

Chez Stroople, nous ne cherchons pas seulement à pourvoir des postes. Nous recrutons des talents qui aspirent à développer le meilleur d’eux-mêmes. Nous valorisons la diversité des profils et le dépassement de soi.

Stroople [nom propre | marque déposée mais pas que ...] est une entreprise indépendante de conseil, spécialisée en cybersécurité. Nos consultants en cybersécurité anticipent les menaces, protègent des attaques et renforcent la résilience des entreprises françaises et internationales. Notre raison d’être est simple : protéger le business de nos clients !

Sur mesure [locution nominale | ce qui est fait de façon personnalisée].
Chez Stroople, nous sommes intrigués par les talents de chaque membre de nos équipes et nous personnalisons notre approche en conséquence. Ainsi, nous cherchons à identifier ce que chacun fait le mieux pour lui permettre de développer son plein potentiel et de mener des missions en lien avec ses aspirations. En retour nos équipes mettent nos clients au cœur de leur attention pour leur offrir des services adaptés et sur-mesure en lien avec leurs besoins.

Confiance [nom féminin | à qui l’on se fie].
Chez Stroople, nous mettons la confiance derrière tout ce que nous faisons. La confiance englobe de nombreuses choses : le respect, la transparence, l'empathie, l'engagement et l'éthique. Pour nous, la confiance n'est pas seulement un "nice to have", c'est un "must have". C'est l'essence même de notre mission de pure player de la cybersécurité.

Avantages [nom au pluriel | les bonnes choses que l'on apprécie après avoir travaillé dur].
Chez Stroople, nous prenons soin de vous et vous proposons un package de rémunération globale attractif. Ce package su-mesure et optimisé comprend :
·       Une protection sociale complète qui comprend une mutuelle GRATUITE avec options à la carte,
·       un compte personnel de formation vous permettant de choisir VOUS-MEME vos formations,
·       des congés (vraiment) payés avec la possibilité d’épargner ou de vous faire payer 10 jours sur vos 35 jours de congés,
·       un maximum d’avantages défiscalisés (forfait home office, mobilité durable, …) et des actions abondées à 300% !

Si notre approche et nos valeurs vous parlent et que vous vous sentez une âme de Stroopler, rejoignez-nous !

Le poste
 
Ce que vous ferez
 
Au sein de notre practice Governance and Risk Compliance, vous apporterez pour le compte de nos partenaires, dans le cadre de missions au forfait, votre expertise en cybersécurité et compliance.
 
En votre qualité de consultant senior vous serez amené à coacher des consultants de votre practice, à contribuer à la structuration de notre offre et de notre documentation interne.
 
Vous assurez le suivi et la coordination de différents projets en lien avec la protection des données, la cyber sécurité et l’anti-corruption.
 
Dans un contexte international, vos principales missions seront les suivantes :
 

• animer, communiquer, évangéliser sur les sujets liés à la compliance et les principes de bases (Data privacy & security by design, éthique, référentiel documentaire, etc..),
• agréger, rationaliser et coordonner les roadmaps, méthodologies et instance des trois volets de la compliance,
• définir la stratégie globale de pilotage de la compliance,
• contribuer à la définition des politiques et à leur déclinaison en processus,
• participer aux comités stratégiques en support des leads pour garantir le respect des jalons clés et faciliter le pilotage et le suivi, etc..
• Identifier les spécificités propres à chaque zone géographique,
• Accompagner les relais de chaque zone géographique dans la mise en œuvre et la réalisation de leurs objectifs,
• Accompagner le déploiement des projets digitaux en support des chefs de projets, tech leads et experts,
• Définir une stratégie de communication en support de l’équipe communication groupe, en lien avec la réglementation actuelle, appréhender les sujets d’anonymisation, de purge, etc..
• Implémenter et suivre l'évolution des procédures d’alerte,
• Participer au processus M&A et d'intégration (audit compliance, mise en conformité et déploiement de la politique groupe de notre partenaire),
• Assurer l'intégration de la compliance dans les processus de sélection des fournisseurs,
• Produire les lignes directrices et les exigences relatives aux processus compliance
• Construire des politiques conformes aux réglementations applicables et adaptés aux systèmes existants
• Politique d’achat

Profil recherché
 
Ce que vous apporterez:
 
De formation supérieure spécialisée en cybersécurité, issu d'une école d'ingénieur ou d'une université (BAC+5), vous avez un minimum de 10 ans d’expérience dans le domaine de la sécurité des systèmes d’information et de la compliance.
 
Vous disposez de solides connaissances juridique, réglementaire et de cyber sécurité. Vous bénéficiez de solides compétences dans les méthodes d’analyse de risque (EBIOS), la gestion processus de gestion des risques, la réglementation en matière de RGPD. Vous avez idéalement occupé le rôle de DPO. Vous êtes titulaire de certifications ISO 27001, 27005, ...
 
Vous savez fédérer, coordonner, piloter et suivre différents chantiers en parallèle et vous aimez évoluer dans un contexte international.
 
Vous maîtrisez les nuances de la langue de Shakespeare, et de celle de Molière.
 
Veuillez-vous limiter à 2 demandes.
Nous ne pratiquons pas l’écriture inclusive et les termes employés au masculin se référent aussi bien au genre féminin que masculin.
Nous sommes engagés en faveur de l'égalité des chances en matière d'emploi. Si vous avez besoin d'une assistance ou d'un aménagement en raison d'un handicap, vous pouvez nous le préciser dans votre courriel à joinus@stroople.com. À toutes les agences de recrutement : nous n'acceptons pas les CV non sollicités des cabinets de recrutement et ne sommes pas responsables des frais liés aux CV non sollicités.