Senior Manager | Cybersécurité | GRC | F/H

Job Description & Summary

PwC, cabinet pluridisciplinaire, rassemble 7 000 collaborateurs en France et au Maghreb, au sein d’un réseau mondial de plus de 364 000 personnes dans 136 pays. Chaque jour, nous exerçons des métiers d’excellence pour concrétiser notre ambition : être utiles à nos clients et accélérateurs de mouvement.

Dans un monde en constante évolution, nous investissons dans le développement de nos équipes avec une proposition de valeur forte : Grow here. Go further. Un engagement mondial pour accompagner nos talents dans l’évolution de leurs compétences.

Ce que nous recherchons ?  Des expertises, bien sûr. Mais surtout, des personnalités curieuses, passionnées, prêtes à incarner les comportements du PwC Professional, notre référentiel commun qui guide notre manière de travailler ensemble.

Reconnu Top Employer pour la 6ème année consécutive, PwC s’engage à offrir un environnement de travail inclusif et handi-accueillant, où chacun peut pleinement collaborer et avoir un impact. Si vous avez besoin d’un aménagement spécifique en vue de l’entretien de recrutement, n’hésitez pas à nous en faire part.

 Votre équipe :

Nous aidons nos clients, grands groupes ou ETI, dans leurs transformations, qu'il s'agisse de mises en conformité réglementaires, de fonctions Risques et Conformité, ou de gestion globale des risques. Notre mission est de leur offrir une vision innovante de la gestion des risques, des solutions adaptées aux enjeux (macroéconomiques, IA, cybersécurité, durabilité, etc.), ainsi qu'une expertise reconnue pour renforcer leur résilience et soutenir leur croissance, en intégrant le risque dans leur stratégie et leurs décisions.

Nous réunissons des experts en cybersécurité et gestion des risques technologiques pour accroître la résilience opérationnelle de nos clients et gérer les crises en pleine transformation numérique : sécurisation des systèmes d'information, cybersécurité et accompagnement de projets de transformation. Rejoindre cette activité, c’est être au cœur de la sécurité et de la transformation digitale des entreprises. 

En tant que Senior Manager au sein du bureau de Neuilly, vous jouerez un rôle clé dans le développement de l’activité Cybersécurité GRC de PwC. Vous interviendrez sur : 

1. Analyse & pilotage des risques  

• Conduire des analyses de risques (EBIOS RM, ISO 27005, NIST RMF…) : recueil d’actifs, définition de scénarios d’attaques concrets, évaluation d’ impact et vraisemblance   
• Définir & suivre des indicateurs / KRI : risques critiques, tendance, suivi des remédiations. 
• Challenger les arbitrages risques / coûts / délais avec les directions métiers / DSI / RSSI. 

2. Mise en conformité  

• Réaliser des diagnostics de conformité et établir les plans de mise en conformité associés (type ISO 27001, DORA, NIS2, RGPD…) 
• Piloter la mise en œuvre des mesures correctives : mise en place de contrôles, formalisation de procédures sur des enjeux phares (gestion des risques, des vulnérabilités, des incidents de sécurité, etc.),collecte de preuves, préparation et conduite d’audits internes. 

3. Gouvernance & transformation cyber 

• Construire ou renforcer les cadres de gouvernance (politiques de sécurité, rôles & responsabilités, processus essentiels, comités, KPIs et reporting). 
• Définir ou déployer des plans de transformation : construction de la feuille de route sécurité, sensibilisation et engagement des collaborateurs, promotion de la culture du risque. 
• Accompagner l’intégration sécurité-métier : faire en sorte que la cybersécurité soit un levier décisionnel, et non pas un frein. 

4. Delivery, pilotage et développement commercial

• Co-animer des ateliers et, structurer les livrables (notes de cadrage, présentations, matrices de risques, politiques de sécurité, dashboards, etc.). 
• Restituer vos recommandations aux clients (RSSI, DSI, comité de direction, métiers).
• Encadrer et mentorer des consultants
• Contribuer à la capitalisation GRC Toulouse (modèles, outils, retour d'expérience)
• Contribution au développement commercial : identification d'opportunités business, fidélisation de clients et poursuites de missions, développement de comptes, réponses à appels d'offre, préparation de proposition commerciales, construction de nouvelles offres

Ce que nous attendons de vous : 

• 6 à 10 ans d’expérience sur le volet GRC (idéalement acquise en cabinet de conseil ou bien dans un grand groupe) 
• Solide maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, NIS2, RGPD, ISO 22301, EBIOS RM, NIST CSF 
• Expérience avérée du pilotage de programmes GRC : diagnostic, roadmap, mise en œuvre, indicateurs, suivi budgétaire 
• Capacité à accompagner les comités de pilotage, animer des ateliers stratégiques et influencer les décisions RSSI / DSI / métiers 
• Excellente communication écrite et orale, sens de la pédagogie et du leadership 
• Goût pour le développement des équipes et la transmission de savoirs 
• Appétence pour le business développement, la rédaction d’offres et la participation à des avant-ventes 
• Vous maîtrisez l’anglais (niveau C1 recommandé), indispensable dans un environnement international

Vos avantages

• Un environnement technologique innovant : accès à des outils de pointe comme le Tech Lab, Copilot M365 et l’IA Factory pour façonner le monde de demain.
• Des possibilités d’apprentissage et de développement hors normes, grâce à notre plateforme de formation intelligente et notre culture du feedback continu.
• Un cycle de performance stimulant, aligné avec le référentiel PwC Professional, pour vous aider à atteindre vos objectifs et viser l’excellence jour après jour.
• Un cadre de travail positif et inclusif pour vous permettre d’être pleinement vous-même et de collaborer efficacement au service de nos clients (programmes de parentalité, d’équité femmes-hommes, de santé et bien-être Be Well, Work Well, d’inclusion LGBT+ et de maintien dans l’emploi des personnes en situation de handicap).

Pour en savoir plus sur nos avantages, rendez-vous sur notre page dédiée.

Notre processus de recrutement

Pour vous permettre de vivre une expérience fluide et transparente, notre processus de recrutement se déroule en plusieurs étapes :

• Évaluation en ligne avec un test de compétences et/ou un test d’anglais
• Entretien RH
• Rencontres avec les équipes opérationnelles (un ou plusieurs entretiens en physique)
• Vérification des informations : avant l’embauche, un organisme spécialisé procédera à la vérification des éléments figurant sur votre CV