Pour l’un de ses clients, FCG recherche un consultant pouvant accompagner et piloter la mise en conformité ISO 27001 pour une PME avec plusieurs filiales. Cette mission sera 100% en distanciel sauf éventuellement pour l’audit de certification ISO 27001.

Agissant pour le compte de FCG, vos missions seront les suivantes :

– Participer au Kick Off de lancement projet ISO 27001
– Réaliser un GAP Analysis et un audit flash avec un CR en livrable
– Définir le périmètre de l’ISO avec le DSI Groupe
– Remplir la DDA
– Réaliser une analyse de risque selon ISO 27005 (template pouvant être fourni)
– Réaliser des worshops avec le client
– Rédiger le plan d’action et le plan de traitement des risques ISO 27001
– Préparation à l’audit blanc (qui sera recommandé par FCG) et assistance à l’audit de certification
– CR de COPIL
– Suivi de l’avancement, recommandations des outils de sécurité à déployer
La DDA, l’analyse de risque, le GAP analysis seront fait d’abord.

Ensuite, un suivi régulier (un COPIL) sera nécéssaire chaque semaine pendant 6 mois (1h+30min de CR). Ce suivi sera potentiellement renouvelable jusqu’à la certification.

Prestation au forfait, 100% remote.

Votre profil :
-De formation bac + 5 ou équivalent
-Certification ISO 27001 Lead Implémenter obligatoire
-Minimum 4 ans d’expérience en GRC
– Une expérience sur une certification/recertification ISO 27001 est un plus
-La CISSP est un plus