ON-X, cabinet français indépendant de conseil et d'expertise, est spécialisé dans l'intégration du numérique dans les entreprises, les administrations et les collectivités.
Bénéficiant de 30 ans d'expérience et de trois agences (Paris, Toulouse, Montbéliard) pour répondre à ces nouveaux enjeux, notre cabinet est organisé autour de 5 pôles de compétences qui accompagnent nos clients successivement à définir la stratégie de transition, à passer les grandes étapes d'aide à la décision, à architecturer puis à conduire leurs projets de mise en œuvre et enfin à piloter les services délivrés.
Nos missions : servir nos clients dans la durée, être un acteur décisif dans la définition et la mise en œuvre des projets de transformation numérique.
Mission
Au sein du pôle Sécurité Numérique, vous contribuerez dans un poste de consultant à :
- Appréhender les enjeux métier de nos clients.
- Analyser les risques liés à des architectures ou des organisations à partir de méthodologies, normes et standard de la profession (EBIOS, ISO 27005).
- Assurer la mise en conformité vis-à-vis de la réglementation (CNIL, RGS, LPM, II 901, IGI 1300).
- Réaliser des missions de conseil pour les besoins de nos clients (selon compétences et affinités) :
- Réaliser un schéma directeur SSI.
- Rédiger une politique de sécurité (PSSI).
- Assurer un rôle de RSSI par délégation.
- Assister le RSSI dans ses fonctions au quotidien.
- Accompagner la création, l’évolution d’un SMSI (ISO 27001) jusqu’à sa certification.
- Mettre en place les bonnes pratiques de sécurité (ISO 27002).
- Accompagner l’intégration de la sécurité dans les projets.
- Accompagner l’homologation d’un système.
- Réaliser des tableaux de bord.
- Construire et tester un plan de continuité (PCA) et de reprise d’activité (PRA) au sens ISO 22301.
- Accompagner la création de SOC.
- Contribuer au développement de l’activité auprès de nos clients.
- Contribuer à l’encadrement de consultants dans le cadre de missions pour le compte de nos clients.
- Contribuer à la communication externe.
Profil
- Formation BAC+5 ou équivalent.
- Plusieurs années d’expérience de l'application de méthodologies d'analyse de risque et/ou d’AMOA dans le domaine de la Sécurité du Système d’Information.
- Connaissance de l’informatique et de ses enjeux dans les organisations.
- Culture technique et scientifique générale permettant d’appréhender les méthodes et techniques d'analyse de problèmes liés à la sécurité de l’information et du système d’information.
- Bonnes qualités de communication à l’oral comme à l’écrit.
- Autonomie et sens du relationnel et de l'écoute.
- Capacité à travailler et communiquer en anglais.