Consultant Méthodologie Gestion des Risques - 2167 - Freelance

Consultant Méthodologie Gestion des Risques

Type de contrat Mission freelance ou portage salarial

Localisation Toulouse

Durée 3 mois renouvelable

Référence 2167

Contact

À propos de RHESO.TECH RHESO.TECH est une agence de freelancing spécialisée dans l'industrie et les hautes technologies.

Nos valeurs : l'humain, la confiance, la transparence.

Le contexte de la mission Pour le compte d'un grand industriel du secteur aéronautique, nous recherchons un consultant GRC confirmé afin d'accompagner un programme stratégique de conformité : la mise en alignement de leur ISMS avec la réglementation EASA Part-IS.

L'objectif est de définir, formaliser et améliorer en continu la méthodologie d'analyse de risques, aujourd'hui basée sur EBIOS RM, afin qu'elle soit totalement conforme aux exigences EASA et au standard EUROCAE ER-040.

La mission

• Analyser la méthodologie d'analyse de risques existante (EBIOS RM)
• Concevoir et formaliser une méthodologie de gestion des risques adaptée au contexte du client
• Garantir l'alignement complet avec les exigences EASA Part-IS, le standard EUROCAE ER-040 et le cadre corporate interne
• Définir un processus de revue et mise à jour régulière de la méthode
• Assurer une veille réglementaire EASA / EUROCAE
• Produire les documents livrables : méthodologie de gestion des risques, guide utilisateur et supports de formation pour les équipes internes
• Cartographier les Business Assets et Supporting Assets selon les bonnes pratiques du secteur

Compétences recherchées

• Maîtrise de EBIOS RM
• Expertise des exigences EASA Part-IS
• Connaissance du standard EUROCAE ER-040 (ou équivalent aviation cyber)
• Compréhension de ISO 27005 (un plus)
• Connaissance des environnements aéronautique / aviation (fortement souhaitée)
• Capacité à formaliser des processus, rédiger des méthodes et produire des supports clairs
• Anglais professionnel

Mots-clés EASA Part-IS, EUROCAE ER-040, EBIOS RM, aviation cybersecurity, risk methodology, GRC, ISMS, asset management, conformité, cybersécurité.