Consultant confirmé/Senior gouvernance SMQ / SMSI - ISO 9001, ISO 27001 & NIS2 (H/F)

Contexte: Dans le cadre du renforcement du Système de Management de la Qualité (SMQ) et de l'extension du périmètre du Système de Management de la Sécurité de l'Information (SMSI), notre client souhaite être accompagné par un consultant expérimenté. Cette mission s'inscrit dans la préparation de l'extension du périmètre certifié ISO 27001 et des audits associés, avec pour objectif l'obtention ou le maintien de la certification sur le périmètre étendu à l'occasion de l'audit prévu en février 2028. Le consultant interviendra en appui du référent SMQ afin de soutenir les activités de gouvernance, de pilotage, d'accompagnement des équipes et de déploiement des exigences qualité et sécurité au sein des différentes directions du Groupe. Description: Accompagner le référent SMQ dans le pilotage opérationnel du système de management.

• Contribuer à l'extension du périmètre SMSI ISO 27001.
• Accompagner les équipes dans l'appropriation et l'application des méthodes, processus et exigences du SMQ et du SMSI.
• Assurer le suivi des actions d'amélioration continue et des écarts identifiés.
• Contribuer à la préparation des audits internes et externes.
• Faciliter la coordination entre les directions métiers, les équipes techniques et les fonctions transverses.
• Participer à la sensibilisation des acteurs aux exigences ISO 9001, ISO 27001 et NIS2.
• Renforcer la culture qualité et sécurité au sein des équipes.

LIvrables:

• Documentation SMQ et SMSI mise à jour.
• Plans d'actions et suivi des écarts.
• Comptes rendus d'ateliers et d'accompagnement.
• Tableaux de bord et indicateurs de pilotage.
• Éléments préparatoires aux audits internes et externes.
• Dossiers de preuves contribuant aux démarches de certification.
• Recommandations d'amélioration et de pérennisation du système de management et des normes de qualité.

Le consultant devra être capable d'intervenir auprès d'interlocuteurs variés, notamment les directions, métiers, chefs de projet, architectes, équipes techniques, exploitation et fonctions support, et d'adapter son discours à chacun. Les profils exclusivement orientés audit ou production documentaire ne constituent pas la cible recherchée. Une expérience réelle d'accompagnement opérationnel des équipes dans la mise en oeuvre d'un SMSI certifié ISO 27001 est attendue. Une expérience dans un environnement déjà certifié ISO 27001 ainsi qu'une participation à l'extension d'un périmètre de certification existant constitueront un critère différenciant majeur.

• Certification ISO 9001 (Lead Auditor, Lead Implementer ou équivalent).
• Certification ISO 27001 (Lead Auditor, Lead Implementer ou équivalent).
• Bonne connaissance de la directive NIS2 et de ses enjeux de mise en conformité.
• Maîtrise des systèmes de management de la qualité et de la sécurité de l'information.
• Connaissance des démarches d'amélioration continue.
• Expérience des audits internes et externes.
• Bonne compréhension des environnements informatiques et des problématiques de cybersécurité.

4.2 Expérience attendue

• Minimum 5 ans d'expérience dans des fonctions qualité, gouvernance, conformité ou sécurité de l'information.
• Participation à au moins un projet de mise en place, de certification ou d'extension d'un SMSI conforme à la norme ISO 27001.
• Expérience significative d'accompagnement opérationnel des équipes dans des contextes de transformation ou de certification.
• Une expérience dans un environnement déjà certifié ISO 27001 ainsi qu'une participation à l'extension d'un périmètre de certification existant seront fortement appréciées.
• Le candidat devra être en mesure de démontrer son implication concrète dans la préparation d'audits de certification ainsi que dans l'accompagnement des équipes jusqu'à l'obtention ou au maintien de la certification.
• Le consultant devra justifier d'au moins une expérience réussie de mise en place, d'extension ou de maintien d'un SMSI certifié ISO 27001 dans une organisation de taille comparable.

4.3 Qualités attendues

• Excellentes capacités d'écoute.
• Autonomie et sens de l'organisation.
• Forte capacité à travailler en transverse.
• Très bonnes qualités relationnelles et rédactionnelles.
• Capacité à fédérer des acteurs de différents métiers.
• Aptitude à communiquer aussi bien avec des interlocuteurs techniques que non techniques.
• Pédagogie et sens de l'accompagnement.
• Esprit d'analyse, de synthèse et force de proposition.

Point d'attention particulier Nous recherchons un consultant de terrain, capable d'accompagner concrètement les équipes dans la compréhension, l'appropriation et l'application des exigences ISO 9001, ISO 27001 et NIS2. Le candidat devra démontrer sa capacité à faire appliquer les méthodes, à accompagner le changement et à fédérer les différents acteurs autour des démarches qualité et sécurité.