Consultant Expert Cybersécurité – GRC

Consultant Expert Cybersécurité – GRC (H/F)

Poste :
Consultant Expert Cybersécurité – GRC (H/F)

Lieu :
Lausanne

Taux d’activité : 100%

Date de démarrage :
Janvier

Dans un contexte industriel IT/OT, suite à un audit de sécurité, vous intervenez sur un projet stratégique visant à renforcer la gouvernance cybersécurité et à structurer un SMSI conforme à la norme ISO 27001
. La mission s’inscrit dans une démarche globale d’amélioration de la conformité réglementaire, de la gestion des risques et de la maturité cybersécurité de l’organisation.

Vous pilotez la mise en œuvre du plan d’actions issu de l’audit et accompagnez l’organisation dans la structuration de sa gouvernance cybersécurité. Vous êtes garant de la conformité aux standards (ISO 27001, NIST), de la qualité de la documentation et de la mise en place des processus de gestion des risques et de gestion de crise cyber.

• Définition et pilotage du plan d’actions issu de l’audit de sécurité.
• Mise en place et déploiement d’un SMSI conforme à ISO 27001
  .
• Structuration de la gouvernance cybersécurité (comités, reporting, indicateurs, KPIs).
• Réalisation d’analyses de risques selon la méthode EBIOS RM
  .
• Conduite d’audits internes cybersécurité et préparation aux audits externes.
• Organisation et animation d’exercices de gestion de crise cyber.
• Production, mise à jour et maintien de la documentation stratégique et opérationnelle (politiques, procédures, guides).
• Accompagnement des équipes métiers et IT dans l’appropriation des bonnes pratiques de sécurité.

• Formation :
  Bac+5 en cybersécurité, informatique ou équivalent.
• Minimum 7 ans d’expérience en cybersécurité avec une forte expertise GRC
  .
• Maîtrise des référentiels et normes :
  ISO 27001, NIST, EBIOS RM
  .
• Expérience confirmée en gouvernance cybersécurité, gestion des risques et conformité réglementaire.
• Expérience en gestion de crise cyber et animation de comités de pilotage.
• Certifications appréciées :
  ISO 27001 Lead Implementer, CISSP
  .
• Langues :
  Anglais professionnel requis
  .
• Rigueur, autonomie, sens de l’analyse, excellentes capacités de communication et de structuration.

Créée en 2007,
Antaes est une société suisse de conseil en management et technologie classée dans le top 10 des sociétés de conseil en Suisse. Nous comptons plus de 320 ingénieurs expérimentés qui partagent notre passion.

Présents en Suisse, à Singapour et en France, nous accompagnons nos clients suisses et internationaux en intervenant dans les domaines suivants :

• Conseil en organisation et transformation
• Ingénierie industrielle
• Management des systèmes d’information

• Une équipe dynamique dans un esprit start‑up
• Un accompagnement humain et un suivi de l’évolution de votre carrière
• Des challenges pour contribuer au développement de votre réseau
• Des événements : team building, meet‑up, workshop, Summer Event
• Une entreprise certifiée @Happy At Work et engagée dans une politique RSE (médaille d’or Eco Vadis 2025)

Nous remercions sincèrement tous les candidats de l’intérêt qu’ils portent à notre organisation. Cependant, seuls ceux sélectionnés pour une considération ultérieure seront contactés.

Lorsque cela s’applique, la forme masculine est utilisée pour des raisons de lisibilité et est destinée à inclure toutes les identités de genre.