Fort d’une expérience depuis plus de 25 ans d’opérateur de services managés de réseaux et de sécurité informatique, le groupe IMS Networks a créé la filiale CYBLEX Consulting qui regroupe les activités de conseils, d'audit dans le domaine de la Cybersécurité.

Cyblex Consulting accompagne les Directions Générales, les Directions des Systèmes d’Information et de la Cybersécurité mais aussi des métiers dans la gestion de leurs risques et de la gouvernance Cyber.

Description du poste

En tant que Consultant(e) GRC OT, vous accompagnerez vos interlocuteurs dans le secteur industriel sur les meilleures pratiques en matière de cybersécurité (gestion des risques, conformité réglementaire et stratégie). 

Vous serez amené(e) à :

• Mener des audits organisationnels et fonctionnels
• Evaluer les SI des clients afin d’en identifier les vulnérabilités
• Réaliser des analyses de risques
• Participer à l'amélioration du corpus documentaire (PSSI, charte administrateurs, charte utilisateurs, exigences de sécurités, PCA/PRA)
• Animer des communautés autour du SMSI (opérationnels, top management, fonctions supports)
• Construire et alimenter des indicateurs
• Assurer la mise en œuvre et le déploiement d’une stratégie opérationnelle de sensibilisation à la SSI des utilisateurs

Votre rôle dans son ensemble est d’assurer que nos partenaires travaillent toujours en accord avec l’ensemble des réglementations de leur secteur, des normes nationales et internationales, ainsi que de l’éthique propre à leur activité.

Le poste est basé en région Toulousaine. Selon les projets, le télétravail est possible.

Profil recherché

• Vous justifiez d'expériences en gouvernance cyber industrielle. Une connaissance de la norme IEC 62443 est nécessaire.
• Vous avez une bonne capacité d’adaptation qui vous permet d’appréhender aux mieux le contexte règlementaire (IEC 62443, LPM…) et l’environnement interne de l’entreprise.
• Vous êtes organisé(e), capable de bien gérer votre temps, d’animer des réunions et êtes doté(e) d’une bonne capacité d’analyse. Vous savez travailler avec des équipes à distance.
• Force de proposition, vous restez toujours en veille des actualités cyber
• Vous avez obtenu la certification ISO27001 Lead Implementor ou souhaitez l’obtenir
• Un niveau d’anglais professionnel est requis (contexte international)