> Markdown version of [/jobs/ext/2288216-consultant-senior-en-cyber-conformite-cdi-h-f](https://www.wearedevelopers.com/jobs/ext/2288216-consultant-senior-en-cyber-conformite-cdi-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultant Sénior en Cyber Conformité - CDI H/F - **Company:** Vona - **Location:** Inconnu, France - **Experience:** Expert - **Salary:** €50,000.0 - €60,000.0 - **Contract:** Permanent contract - **Skills:** Cyber Security, Data Server Interface - **Published:** August 29, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/82742197.html ## About the Role Profil recherchéTon profilIssu·e d'une école d'ingénieurs ou de commerce avec une spécialisation en droit du numérique, cybersécurité ou management des risques, tu justifies d'un minimum de 5 ans d'expérience dont deux expériences significatives en conformité réglementaire ou en audit de systèmes de management de la sécurité de l'information.Tu es un·e expert·e de la conformité capable de naviguer du stratégique à l'opérationnel en fonction de tes interlocuteur·rices:Solides références en conformité cyber: maîtrise des réglementations (RGPD, NIS2, DORA, LPM, IA Act, CRA...) et des normes ISO (27001, 27701, 22301);Capacité démontrée à conduire des audits complexes et à restituer des constats actionnables à des profils variés (RSSI, DSI, DAF, DG);Excellente communication écrite et orale: tu sais vulgariser des notions complexes, synthétiser en messages clairs et animer des ateliers auprès d'interlocuteur·rices C-Level;Esprit d'analyse et de synthèse, rigueur, autonomie, sens du collectif et de la pédagogie.Au-delà de ton expertise technique, ce qui nous intéresse c'est également ta capacité à embarquer des interlocuteur·rices non-spécialistes, à vulgariser des enjeux complexes et à créer de la confiance rapidement en mission. Must HaveSelon ton profil, les prérequis attendus relèvent de l'un ou l'autre des deux volets ci-dessous:Mise en oeuvre de la conformité:Audit de conformité de bout en bout (plan d'audit, conduite, rapport de restitution)Élaboration et pilotage de plans de mise en conformité avec feuille de route prioriséeRédaction de politiques, procédures et documentation de conformitéMise en place de gouvernance conformité et animation des instances de pilotage (RACI, KPI, tableaux de bord)Audit conformité:Maîtrise des référentiels réglementaires (RGPD, NIS2, DORA, LPM...) et normatifs (ISO 27001, ISO 27701, ISO 22301)Conduite d'audits complexes et gestion intégrée des risquesRestitution exécutive et production de recommandations actionnables Nice to HaveCertification Lead Auditor ou Lead Implementer ISO 27001 / ISO 27701Expérience en conduite du changement et sensibilisation des métiersConnaissance des référentiels ANSSI, CNIL, ENISA et bonnes pratiques associéesExpérience en privacy by design ou security by designPratique d'outils GRC (TrustArc, OneTrust ou équivalent), Issu·e d'une école d'ingénieurs ou de commerce avec une spécialisation en droit du numérique, cybersécurité ou management des risques, tu justifies d'un minimum de 5 ans d'expérience dont deux expériences significatives en conformité réglementaire ou en audit de systèmes de management de la sécurité de l'information. Tu es un·e expert·e de la conformité capable de naviguer du stratégique à l'opérationnel en fonction de tes interlocuteur·rices: * Solides références en conformité cyber: maîtrise des réglementations (RGPD, NIS2, DORA, LPM, IA Act, CRA...) et des normes ISO (27001, 27701, 22301); * Capacité démontrée à conduire des audits complexes et à restituer des constats actionnables à des profils variés (RSSI, DSI, DAF, DG); * Excellente communication écrite et orale: tu sais vulgariser des notions complexes, synthétiser en messages clairs et animer des ateliers auprès d'interlocuteur·rices C-Level; * Esprit d'analyse et de synthèse, rigueur, autonomie, sens du collectif et de la pédagogie. Au-delà de ton expertise technique, ce qui nous intéresse c'est également ta capacité à embarquer des interlocuteur·rices non-spécialistes, à vulgariser des enjeux complexes et à créer de la confiance rapidement en mission., * Expérience en conduite du changement et sensibilisation des métiers * Connaissance des référentiels ANSSI, CNIL, ENISA et bonnes pratiques associées * Expérience en privacy by design ou security by design * Pratique d'outils GRC (TrustArc, OneTrust ou équivalent), Pédagogie Autonomie Conduite du changement Gestion du risque Cyber-sécurité Esprit d'analyse ## Description Ton périmètre principal portera sur la conformité réglementaire et normative dans le domaine de la cybersécurité (RGPD, NIS2, DORA, ISO 27001, IA Act...), avec la possibilité d'intervenir sur d'autres volets connexes (gouvernance cyber, gestion des risques, conduite du changement) selon les missions, les priorités clients et ton appétence! Tu accompagnes nos clients - directions générales, RSSI, DSI et DPO - dans la structuration et le pilotage de leur conformité cyber: - Conduire des audits de conformité de bout en bout (plan d'audit, entretiens, rapport de restitution); - Analyser les exigences réglementaires et normatives applicables et élaborer des plans de mise en conformité priorisés; - Mettre en oeuvre la conformité: rédaction de politiques et procédures, réalisation d'AIPD, mise à jour des registres; - Concevoir et piloter des tableaux de bord de conformité et animer les instances de gouvernance; - Sensibiliser et acculturer les équipes métiers et les directions aux enjeux de conformité; - Contribuer à des démarches de certification (ISO 27001, ISO 27701, ISO 22301) en accompagnant les clients de l'état des lieux jusqu'à l'audit de certification., Selon ton profil, les prérequis attendus relèvent de l'un ou l'autre des deux volets ci-dessous: Mise en oeuvre de la conformité: * Audit de conformité de bout en bout (plan d'audit, conduite, rapport de restitution) * Élaboration et pilotage de plans de mise en conformité avec feuille de route priorisée * Rédaction de politiques, procédures et documentation de conformité * Mise en place de gouvernance conformité et animation des instances de pilotage (RACI, KPI, tableaux de bord) Audit conformité: * Maîtrise des référentiels réglementaires (RGPD, NIS2, DORA, LPM...) et normatifs (ISO 27001, ISO 27701, ISO 22301) * Conduite d'audits complexes et gestion intégrée des risques * Restitution exécutive et production de recommandations actionnables ## Related Videos - [Reporting Active Exploits in 24 Hours: Are You Ready for the CRA?](https://www.wearedevelopers.com/videos/100248-reporting-active-exploits-in-24-hours-are-you-ready-for-the-cra) - [Developers Communities in San Francisco - WeAreDevelopers LIVE from Corgi Cafe](https://www.wearedevelopers.com/videos/2144-developers-communities-in-san-francisco-wearedevelopers-live-from-corgi-cafe) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)