Note: The job is a remote job and is open to candidates in USA. NINKZ accompagne ses clients dans leurs enjeux de gouvernance, de pilotage opérationnel de la sécurité et de conformité. Le ou la Consultant(e) vCISO / GRC assure une direction sécurité externalisée, pilote les risques et la conformité, coordonne les opérations SOC et les incidents, et conseille les équipes IT et le management.
Responsibilities
- Pilotage stratégique et opérationnel de la sécurité (roadmap, risques, indicateurs)
- Accompagnement ISO 27001 (gap analysis, plan de traitement, préparation certification)
- Gestion des vulnérabilités et suivi des scans de sécurité
- Coordination SOC et gestion des incidents
- Sensibilisation et campagnes de phishing internes
- Rédaction de politiques, processus et documentation sécurité
- Reporting exécutif et comités de sécurité
Skills
- 5+ ans d'expérience en sécurité opérationnelle ou GRC
- Connaissance approfondie ISO 27001 / NIS2 / DORA
- Expérience en pilotage de SOC ou gestion de crises
- Capacité à interagir avec des interlocuteurs techniques et non-techniques
- Anglais professionnel (missions internationales possibles)
- Certifications ISO 27001 LA/LI, CISSP, CISM ou équivalentes appréciées
Benefits
- Clients variés (grands groupes, industrie, fintech, santé)
- Rôle à forte valeur ajoutée et visibilité
- Collaboration avec des experts pentest et audit
- Autonomie et responsabilités réelles
- Remote possible
Company Overview