Le poste

Vous rejoignez le pôle Gouvernance Cybersécurité avec au moins 5 ans d’expérience. Vous portez le contenu de nos missions Trusted Assessment et Trusted Organisation, de l’entretien de direction jusqu’à la preuve.

Missions

Conduire les entretiens de direction et formaliser les attentes, avec des critères de succès mesurables.
Mener les analyses de risques (EBIOS RM, ISO 27005) et construire les plans de traitement et les feuilles de route.
Concevoir la gouvernance cible, la PSSI et les instances de pilotage.
Accompagner la mise en conformité (ISO 27001, NIS2, DORA, CRA) et les dossiers d’homologation.
Piloter les missions comme responsable de prestation et encadrer les consultants.
Restituer au comité de direction un cap clair et défendable.

Profil recherché

Au moins 5 ans d’expérience en sécurité des systèmes d’information, dont au moins 3 ans en gestion des risques.
Pratique complète d’EBIOS RM ou d’ISO 27005, et de l’homologation de sécurité.
Maîtrise d’ISO 27001 et des réglementations NIS2 et DORA.
Aisance face aux directions, sens de la synthèse et de l’arbitrage.
Certifications appréciées : ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, CISM, CRISC ou CISSP.
Être habilitable au secret de la défense nationale est un plus.
Français et anglais professionnel courants, à l’écrit comme à l’oral.

Conditions

CDI, salaire brut annuel fixe : 58 000 € à 70 000 €, selon l’expérience ; titres-restaurant à 14,52 €/jour
Bonus basé sur la performance, en plus du salaire fixe
Télétravail majoritaire, présence à Paris pour les réunions clés et les événements de l’équipe, et chez les clients selon les missions
Bureaux au 198 Avenue de France, 75013 Paris (métro 6 Quai de la Gare, à proximité des lignes 5 et 14 et du RER C)
Convention collective SYNTEC, mutuelle et prévoyance
Soutien à la formation et aux certifications

À propos de Blooo

Blooo est un cabinet français de cybersécurité certifié ISO/IEC 27001:2022, organisé en deux pôles, Gouvernance Cybersécurité et Architecture Cybersécurité. Notre méthode, Orienter, Organiser, Orchestrer, remplace le déclaratif par la preuve : nous reconnectons les décisions de gouvernance et de risque avec la réalité technique de nos clients, entités critiques et organisations soumises à NIS2 ou DORA.