Expert GRC – Gouvernance, Risques et Conformité

À propos du poste

RED TIC recherche un Expert GRC en freelance pour accompagner l’un de ses partenaires dans la mise en place et le suivi de la gouvernance de la sécurité de l’information.

Missions principales

• Développer, maintenir et animer les politiques, procédures et normes de sécurité (ISO 27001, ISO 27005, NIST, etc.) et les comités de gouvernance.
• Réaliser des évaluations régulières des risques, proposer des mesures de mitigation et assurer le reporting aux parties prenantes.
• Coordonner les audits internes et externes, suivre les plans de remédiation et préparer les rapports d’audit.
• Développer et animer des programmes de formation et de sensibilisation à la sécurité pour les employés.

Profil recherché

• Diplôme d’ingénieur spécialisé en sécurité de l’information ou équivalent.
• Certifications souhaitées : CISSP, CRISC, ISO 27001, ISO 27005.
• Minimum 5 ans d’expérience dans un poste similaire en GRC.

Compétences requises

• Connaissance approfondie des normes ISO 27001, ISO 27005 et du cadre NIST.
• Maîtrise des processus de gestion des risques et de conformité.
• Expérience en audit de sécurité et en élaboration de programmes de formation.