Security Consultant - Governance, Risk & Compliance

Contenu de la fonction :

Au sein de l'équipe CyberSecurity vous serez en charge de la réalisation de missions de type Governance-Risk-Compliance (GRC) / Conseil et Expertise en sécurité de l'information.

Vous devrez :

• Recueillir les besoins organisationnels et techniques
• Identifier et définir des solutions en terme de sécurité adaptées aux besoins du client
• Développer des processus, politiques, standards et procédures en lien avec la sécurité de l'information selon les standards et bonnes pratiques reconnus, selon les besoins et exigences des clients
• Identifier, apprécier, analyser et gérer les risques liés à la sécurité de l'information dans différents contextes et besoins clients
• Définir des KPIs et autres métriques
• Réaliser des audits organisationnels et fonctionnels utilisant des référentiels reconnus ou in-house
• Gérer des projets en sécurité.

Profil :

Vous possédez des compétences dans les domaines suivants :

• Information Security Management Systems (ISMS) et les normes de la famille ISO/IEC 27000 en particulier ISO/IEC 27001 et ISO/IEC 27002) ainsi que d'autres standards en lien avec la sécurité de l'information (NIST, PCI, ...)
• Analyse des risques et méthodologies associées (EBIOS, ISO/IEC 27005, ISO 31000...)
• Connaissance des aspects légaux et règlementaires en vigueur au Grand-Duché
• Capacités à former et sensibiliser à la sécurité de l'information
• Connaissances de base de l'architecture des systèmes d'information et mesures de sécurité (e.g. Firewalls, baseline de sécurité pour systèmes d'information, architectures wireless, bases de données)
• Connaissances des outils bureautiques standards (p.ex. Microsoft Word, PowerPoint, Visio, Excel, Project, ...)
• Le fait de disposer de certifications sécurité constitue un avantage (CISSP, CISM, CISA, ITIL, ISO, GSEC, ...) tout comme l'adhésion et la participation à des associations professionnelles en lien avec la sécurité de l'information (Clusil, ISACA, ...).
• De formation Ingénieur ou Master spécialisé dans la Sécurité des Systèmes d'Information et/ou Management de la
• Sécurité de l'Information, vous avez une première expérience réussie dans les domaines recherchés.
• Vous possédez des qualités relationnelles et rédactionnelles et vous aimez le travail d'équipe dans un environnement international. Vous êtes capable de réaliser des prestations de consultance complexes de façon autonome.
• Le français et l'anglais sont obligatoires, le luxembourgeois et l'allemand constituent un avantage.

Si à l'issu du processus votre candidature est retenue, un extrait de casier judiciaire vous sera demandé.