Consultant SMSI_PCA at Devoteam

Tunis, Tunis, Tunisia -

Full Time

Start Date

Immediate

Expiry Date

11 Jan, 26

Salary

0.0

Posted On

13 Oct, 25

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Information Security, Risk Analysis, Crisis Management, Business Continuity, ISO 27001, ISO 27005, EBIOS, ISO 22301, Stakeholder Engagement, Audit, Policy Definition, Impact Analysis, Strategy Development, Plan Writing, Testing, Collaboration

Industry

Business Consulting and Services

Description

Description de l'entreprise Dans le cadre du développement de nos activités liées à la gestion des risques, à la cybersécurité et à la continuité d’activité, nous recherchons des Consultants spécialisés pour accompagner nos clients (grands groupes, institutions financières, opérateurs critiques) dans leurs démarches de mise en conformité, de sécurisation de leurs systèmes d'information et de résilience organisationnelle. Vous interviendrez sur des projets liés à la mise en place de Systèmes de Management de la Sécurité de l’Information (SMSI) ainsi qu’à la mise en œuvre ou à l’amélioration de dispositifs de continuité d’activité (PCA/BCM). Description du poste Vous serez notamment amené(e) à : Sécurité de l’Information (ISO 27001, ISO 27005, EBIOS) Concevoir et mettre en œuvre des SMSI conformes à la norme ISO 27001. Réaliser des analyses de risques selon ISO 27005 ou EBIOS Risk Manager. Définir des politiques de sécurité, des plans de traitement des risques et suivre leur mise en œuvre. Réaliser des audits de maturité, de conformité, ou de certification ISO 27001. Sensibiliser les parties prenantes à la sécurité de l’information. Plan de Continuité d’Activité (ISO 22301) Réaliser des analyses d’impact métier (BIA – Business Impact Analysis). Élaborer des stratégies de continuité et de reprise d'activité (PRA / PCA). Définir et rédiger les plans de continuité, de gestion de crise et de reprise IT. Participer à la mise en œuvre de Systèmes de Management de la Continuité d’Activité (SMCA) selon ISO 22301. Organiser des tests, exercices et revues de plans. Accompagner les directions métiers et IT dans la gouvernance de la continuité. Qualifications Les principales qualités attendues de nos futurs Consultants_SMSI PCA sont donc les suivantes : Solide maîtrise des normes : ISO 27001 – Sécurité de l’information. ISO 27005 – Analyse de risques. EBIOS – Analyse de risques (version Risk Manager souhaitée). ISO 22301 – Continuité d’activité. Compréhension des enjeux liés à la gestion de crise, PCA, PRA, etc. Capacité à animer des ateliers avec des parties prenantes variées (métiers, DSI, RSSI, direction générale). Expérience dans les secteurs industriels, bancaire, financier ou des infrastructures critiques appréciée. Certifications ISO (27001, 22301, EBIOS RM, etc.) sont un plus. Qualifications requises Diplôme Bac+5 minimum en sécurité de l'information, gestion des risques, systèmes d'information ou management. Minimum 2 ans d'expérience en cabinet de conseil ou dans un poste similaire en entreprise. Maîtrise courante du français et de l’anglais, à l’écrit comme à l’oral (impératif). Très bonne maîtrise des outils bureautiques. Qualités personnelles Esprit analytique, rigueur et capacité de synthèse. Très bonnes compétences rédactionnelles (en français et en anglais). Sens de l’écoute, esprit collaboratif, aisance relationnelle. Autonomie et capacité à gérer plusieurs projets en parallèle. Mobilité nationale et internationale. Informations complémentaires 👉🏻 Avantages 🎓 Vous bénéficiez d'un programme de formation personnalisé grâce à notre outil de e-learning. 📈 Une trajectoire sur mesure que nous élaborons ensemble Pourquoi nous rejoindre ? Pour intervenir sur des projets stratégiques à fort impact. Pour évoluer dans un environnement stimulant, aux côtés d’experts passionnés. Pour bénéficier d’un parcours de développement professionnel sur-mesure (formations, certifications, mobilité interne). Pour rejoindre un cabinet Tech engagé dans l’innovation.

Responsibilities

The consultant will assist clients in implementing Information Security Management Systems (ISMS) and improving business continuity measures. Responsibilities include risk analysis, policy definition, and conducting audits for compliance with ISO standards.