Au sein d’une équipe BCCM et résilience opérationnelle, le Consultant Junior accompagne les consultants seniors et chefs de projet dans les missions de conseil, d’évaluation de maturité, de conformité, de continuité d’activité et de résilience opérationnelle.
Il contribue à la collecte d’informations, à l’analyse des écarts, à la préparation des livrables, au suivi des plans d’action et à la documentation des dispositifs de continuité, de crise et de reprise d’activité.
Activités principales
• Participer aux missions d’évaluation de maturité cyber, BCCM et résilience opérationnelle.
• Contribuer aux analyses de conformité et d’écarts par rapport aux référentiels ISO 27001, ISO 22301, ISO 27005, NIST ou équivalents.
• Collecter, organiser et vérifier les évidences documentaires liées aux contrôles de sécurité, continuité d’activité, gestion de crise et reprise après incident.
• Participer à l’analyse des risques cyber et opérationnels sous la supervision d’un consultant senior.
• Contribuer à la préparation des livrables : gap analysis, scorecard de maturité, tableaux de suivi, plans de remédiation, comptes rendus et supports de restitution.
• Suivre l’avancement des plans d’action et relancer les parties prenantes sur les éléments attendus.
• Participer à la documentation ou à la mise à jour des procédures BCP, DRP, gestion de crise, continuité IT et résilience opérationnelle.
• Préparer des synthèses simples et des reportings réguliers pour les équipes projet.
• Contribuer à la préparation des ateliers, interviews, questionnaires et campagnes d’évaluation.
• Participer à la veille sur les bonnes pratiques GRC, continuité d’activité, cybersécurité et résilience opérationnelle.
Profil recherché :
Formation Bac+5 en cybersécurité, informatique, télécoms, gouvernance des SI, gestion des risques, audit, management de la continuité d’activité ou équivalent.
Expérience souhaitée : 2 à 3 ans, avec une première expérience préférable, stage ou alternance en GRC, cybersécurité, audit SI, conformité, BCM/BCCM, gestion des risques ou résilience opérationnelle.
Compétences techniques requises
• Bonne compréhension des principes de cybersécurité, gouvernance, gestion des risques et conformité.
• Connaissance de base des référentiels ISO 27001, ISO 27002, ISO 27005 et ISO 22301.
• Compréhension des notions de continuité d’activité, PRA/PCA, gestion de crise, résilience opérationnelle et plans de remédiation.
• Capacité à collecter, structurer et analyser des informations documentaires.
• Capacité à produire des supports clairs : tableaux de suivi, synthèses, comptes rendus, supports PowerPoint.
• Bonne maîtrise d’Excel, PowerPoint et des outils collaboratifs.
• Une première exposition à un outil GRC, à un audit ISO ou à une campagne de maturité cyber serait appréciée.
Compétences optionnelles
• Sensibilisation ou certification ISO 27001 Foundation, ISO 22301 Foundation, EBIOS RM Foundation, ITIL Foundation ou équivalent.
• Connaissance de base des environnements IT, réseaux, cloud, sauvegarde, IAM, sécurité opérationnelle ou gestion des incidents.
• Expérience dans un environnement international ou multiculturel souhaitable.
Aptitudes relationnelles et comportementales
• Rigueur, sens de l’organisation et attention aux détails.
• Esprit d’analyse et capacité de synthèse.
• Curiosité technique et volonté d’apprendre.
• Bonne communication écrite et orale.
• Capacité à travailler en équipe et à interagir avec différents interlocuteurs.
• Autonomie progressive, réactivité et fiabilité.
• Bon niveau en français et en anglais, à l’écrit comme à l’oral.
