> Markdown version of [/jobs/ext/2288103-consultant-gouvernance-risques-et-conformite-cyber](https://www.wearedevelopers.com/jobs/ext/2288103-consultant-gouvernance-risques-et-conformite-cyber). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultant Gouvernance Risques et Conformité cyber - **Company:** CNPP ENTREPRISE - **Location:** Clichy, France - **Experience:** Experienced - **Salary:** €40,000.0 - €45,000.0 - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Systems, Software Engineering - **Published:** August 29, 2026 - **Apply:** https://espace-emploi.agefiph.fr/jobs/21739596 ## About the Role Vous êtes titulaire d'une formation supérieure en cybersécurité ou dans un domaine connexe, idéalement complétée par une certification ISO 27001 Lead Auditor. Vous justifiez d'une expérience probante dans la maîtrise des référentiels majeurs en sécurité de l'information tels que ISO/CEI 27001, ISO 22301, NIS 2, NIST, RGS, HDS, ISO/CEI 27005 ou EBIOS RM. Vous possédez une bonne connaissance des méthodes de gestion de projets informatiques et des processus IT clés, notamment PRA/PCA, gestion du changement et cycles de développement logiciel. Curieux et proactif, vous vous tenez constamment informé des dernières évolutions en matière de cybersécurité, qu'il s'agisse de nouvelles vulnérabilités, réglementations ou innovations technologiques. Enfin, vos qualités relationnelles - rigueur, sens de l'organisation, esprit d'équipe, orientation client et réactivité - viendront renforcer votre efficacité dans ce poste. ## Description Rejoignez l'équipe CNPP Conseil & Formation Cybersécurité afin d'accompagner nos clients dans leurs enjeux de conformité, stratégie et gouvernance de la sécurité des systèmes d'information. VOS MISSIONS : - Réaliser des audits et accompagner la mise en oeuvre de référentiels de sécurité reconnus sur le marché tels que ISO/CEI 27001, ISO 22301, HDS, RGPD, ISO/CEI 27701, SOC 2, RGS, NIS 2, ISO/CEI 27005, EBIOS RM... - Définir et mettre en oeuvre des schémas directeurs de sécurité de l'information basés sur les bonnes pratiques et référentiels définis. - Assister les clients dans leurs fonctions de DPO et/ou RSSI délégué. - Intégrer les démarches de sécurité dans les projets SI, les cycles de vie de développement, la gestion des fournisseurs et l'externalisation des systèmes d'information. - Animer des formations dans le domaine de la sécurité de l'information, selon vos domaines de compétences. - Réaliser une veille continue sur les nouvelles réglementations, vulnérabilités et technologies liées à la cybersécurité. Nos clients sont variés - grands groupes, ETI ou start-up - et évoluent dans des secteurs multiples. Vous interagirez ainsi avec des interlocuteurs aux profils très divers, ce qui enrichira votre quotidien et la portée de vos interventions. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [The Avengers Initiative (Practical Ethics for Software Engineers)](https://www.wearedevelopers.com/videos/2070-the-avengers-initiative-practical-ethics-for-software-engineers) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Guide for Expats Living in France](https://www.wearedevelopers.com/magazine/305-guide-for-expats-living-in-france)