Consultant GRC (Gouvernance, Risk, Compliance)

À propos du poste

Dans le cadre du renforcement du pôle Cybersécurité, nous recherchons un(e) Consultant(e) GRC pour accompagner la Direction Cybersécurité d’un client, rattachée à la Direction Générale. Vous serez en support des Business Units afin de sécuriser leurs systèmes d’information et d’assurer leur conformité aux exigences réglementaires.

Missions principales

• Veiller à l’application des politiques de sécurité de l’information et animer les comités de gouvernance cybersécurité.
• Construire et actualiser les tableaux de bord de pilotage des indicateurs de sécurité.
• Conduire des analyses de risques selon la méthodologie EBIOS et élaborer des plans de traitement.
• Assurer le suivi de la mise en œuvre des mesures de sécurité.
• Traiter les demandes des BU (appels d’offres, questionnaires de sécurité) et déployer un SMSI conforme aux référentiels ISO 27001 et/ou HDS.
• Garantir la conformité aux réglementations RGPD, NIS 2, DORA et piloter ou réaliser des audits de conformité.
• Accompagner les équipes clientes dans la mise en œuvre de plans d’actions correctives.

Profil recherché

• Bac+5 en informatique, sécurité des systèmes d’information ou domaine équivalent.
• Minimum 4 ans d’expérience en tant que Consultant GRC ou fonction similaire.
• Excellentes capacités d’analyse, de synthèse et de rédaction.
• Bon relationnel, esprit d’équipe et aptitude à la gestion de projets.

Compétences requises

• Maîtrise des fondamentaux de la sécurité des systèmes d’information (réseaux, applications, Cloud).
• Connaissance approfondie des normes ISO 27001, ISO 27002, HDS, NIST.
• Maîtrise des méthodologies d’analyse de risques (EBIOS, ISO 27005).
• Bonne connaissance des cadres réglementaires RGPD, NIS 2, DORA.
• Utilisation d’outils de ticketing, de GED (Confluence, SharePoint) et d’outils IA génératifs.