Consultant cybersécurité - gouvernance, risques & conformité H/F (Indépendant / Freelance)

Job Description

Cette offre vous est proposée par le cabinet Mon Consultant Indépendant, qui met en relation des entreprises et des freelances, dans le but de réaliser des missions. N’hésitez pas à vous inscrire à leurs alertes afin de recevoir des opportunités de missions adaptées à vos critères de recherche. Vous pouvez créer votre compte via ce lien ( independant.com/sign-up).

Une fois votre compte créé, vous pouvez remplir vos onglets « Profil » et « Critères » (à minima les champs obligatoires), c’est très rapide. Cela vous permettra de recevoir des offres de missions freelance adaptées à vos critères et y postuler en quelques clics. Vous pouvez également retrouver les opportunités de missions de Mon Consultant Indépendant en les suivant sur LinkedIN (

\n

Contexte :

\n

Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l’amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l’analyse des risques, l’accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé.

\n

Missions principales :

\n

· Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l’information en collaboration avec les comités de sécurité.

\n

· Rédiger la documentation technique liée à l’implémentation, l’exploitation et au support du SMSI conformément à l’ISO 27001.

\n

· Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels.

\n

· Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation.

\n

· Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution.

\n

· Préparer les audits internes et contribuer à l’amélioration continue du programme de sécurité.

\n

· Documenter les exigences et éléments de sécurité associés aux plateformes et solutions.

\n

· Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité.

\n

· Piloter les actions correctives et assurer le suivi des plans de remédiation.

\n

· Définir et suivre les indicateurs KRI/KPI permettant d’évaluer l’efficacité et la maturité des mesures de sécurité.

\n

· Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité.

\n

· Coordonner les actions techniques avec les équipes internes et les partenaires externes.

\n

· Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects.

\n

· Concevoir des supports d’évaluation adaptés aux différents profils de partenaires.

\n

· Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité.

\n

· Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité.

\n

· Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc.

\n

Livrables attendus :

\n

· Politiques, procédures et documentation technique de sécurité.

\n

· Documentation liée au SMSI conforme à l’ISO 27001.

\n

· Analyses de risques EBIOS RM et plans de remédiation associés.

\n

· Plan de contrôle du SMSI et reporting de suivi.

\n

· Documentation et éléments de préparation aux audits internes.

\n

· Contrôles de sécurité opérationnels et preuves associées.

\n

· Documents de conformité liés au RGPD, NIS2 et DORA.

\n

· Tableaux de bord KRI/KPI et indicateurs de maturité sécurité.

\n

· Annexes de sécurité et supports d’évaluation des partenaires.

\n

· Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité.

\n

· Comptes rendus et supports des revues techniques.

\n

Démarrage idéalement le : 01 / 10 / 2026

\n

6 mois

\n

Temps plein (5 jours / semaine)

\n

Télétravail aménageable à discuter lors des entretiens

\n

Forte probabilité de renouvellement

\n

Secteur : Services B2B

\n

Paris et région parisienne

\n

TJM HT max 386 euros (hors éventuels frais de mission, à discuter avec le client)

\n

Minimum d'années d'expérience : 5

\n

POUR POSTULER, suivre les rapides étapes suivantes (3 minutes) : 1/ Cliquez sur le lien de cette annonce Postuler sur le site du recruteur 2/ Rendez-vous dans l'onglet candidats et créez un compte 3/ Remplissez l'onglet Mes critères (à minima les champs obligatoires) 4/ Une fois connecté avec votre onglet Mes critères renseigné, rendez-vous sur l'onglet annonces puis tapez le titre de cette annonce dans la barre de recherche. 5/ Cliquez sur l'annonce et postulez en remplissant le rapide formulaire en bas de la page.