Le travail de Consultant IT Risk, c’est quoi ?

Aujourd’hui, les entreprises sont de plus en plus souvent exposées à des menaces sur leurs systèmes IT. De nombreuses questions sont apparues : Quels risques un système informatique peut-il rencontrer ? Comment minimiser ces risques ? Comment prévenir d’éventuelles attaques de hackers ? C’est pour répondre à ces interrogations que le travail de Consultant IT Risk est né. Mais que fait concrètement ce genre de consultant ? Quelles sont ses missions ? Quelles compétences sont nécessaires pour en devenir un ? Nous te répondons dans cet article.

Un Consultant IT Risk, c’est quoi ?

Un Consultant IT Risk (parfois appelé « Cyber-Risk Consultant » ou « Consultant en sécurité informatique ») est responsable d’un système d’information. Il est chargé de contrôler les risques informatiques auxquelles son entreprise est exposée. Son travail peut aller de l'installation de capteurs sur les systèmes IT jusqu’à l'évaluation de la sécurité de ces systèmes. Souvent, il offre des conseils à l’entreprise sur la manière de gérer au mieux les risques potentiels.

Que ce soit pour vérifier les processus IT et les systèmes informatiques en place ou pour dresser une liste de conseils pertinents, le Consultant IT Risk procède à une série de tests, de contrôles, d’audits et d’analyses.

Que fait un Consultant IT Risk ?

Souvent, le Consultant IT Risk est spécialisé dans un ou plusieurs domaines : le conseil, l'audit des systèmes d'information, la détection des malwares, … En général, son entreprise lui confiera une liste de tâches précises mais lui demandera de faire preuve de polyvalence au besoin.

En général, le Consultant IT Risk commence par vérifier l’état d’un système informatique en lui faisant passer des tests et en effectuant différentes analyses. Il s’attarde souvent sur la vérification de la sécurité du système d’information, qui est souvent la cible des attaques de hackers. Il va aussi prendre le temps de contrôler la sécurité de l’infrastructure informatique, des processus de gestion, de la sécurité des applications, et de la gestion des identités. Sur base des résultats obtenus, le consultant propose une aide et des conseils pour que les risques d'intrusion se réduisent autant que possible.

Bekijk ook onze lijst van startersjobs!

Où peut travailler un Consultant IT Risk ?

Le Consultant IT Risk peut avoir des perspectives de travail très variées. Il peut travailler en tant qu’indépendant, en freelance, même si en général il travaille au sein d’un cabinet de consultance. Souvent, il se met au service d’un ou de plusieurs clients. Comme chaque entreprise possède aujourd’hui un système IT plus ou moins développé, le Consultant IT Risk peut être amené à travailler pour des clients très différents les uns des autres. Il peut travailler pour une petite PME ou une jeune start-up comme pour une grosse société. Parmi ses clients, peut aussi figurer un service public et même le gouvernement.

Quelles sont les compétences requises pour devenir Consultant IT Risk ?

Pour se lancer dans une carrière de Consultant IT Risk, il est indispensable d’avoir suivi des études en rapport avec l’informatique ou sur les technologies de l’information. Une formation en informatique, en Business IT & Management, en mathématiques appliquées ou en Administration techniques des affaires sera donc en général requise.

En plus de connaissances en sécurité informatique et en sécurité de l'information, la possession d'une ou de plusieurs des certifications suivantes est souvent demandée :

• CISM (Certified Information Systems Manager)
• CRISC (Certified in Risk and Information Systems Control)
• CISSP (Certified Information Systems Security Professional)
• CIPP (Certified Information Privacy Professional)
• ISO 27001 Lead Auditor/Implementer
• BS25999 Lead Auditor/Implementer

En outre, il est généralement indispensable de connaitre les normes et les cadres de sécurité, tels que :

• ISO 2700x
• ISF
• BS25999
• ISO 22301
• COBIT
• NIST
• OWASP
• GAPP
• SABSA
• BIR / BIB

Alors, envie de te lancer dans une carrière de Consultant IT Risk ? N’hésite pas à regarder nos offres d’emplois ci-dessous ! Tu trouveras peut-être le premier emploi qui te correspond !