Consultant GRC – Gouvernance, Risques et Conformité

À propos du poste

En tant que Consultant GRC au sein de la Digital Factory de Docaposte, vous soutiendrez la Direction Cybersécurité dans la mise en œuvre des politiques de gouvernance, de gestion des risques et de conformité. Vous accompagnerez les Business Units internes pour sécuriser leurs systèmes d’information et répondre aux exigences réglementaires.

Missions principales

• Assurer la mise en œuvre des politiques de sécurité de l’information en collaboration avec la Direction Cybersécurité.
• Élaborer et suivre des tableaux de bord d’indicateurs de sécurité.
• Animer les instances de gouvernance de la cybersécurité avec les parties prenantes.
• Réaliser des analyses de risques selon la méthodologie EBIOS et proposer des plans de traitement.
• Suivre la mise en œuvre des mesures de sécurité et garantir la conformité aux normes ISO 27001, HDS et aux réglementations (RGPD, NIS 2, DORA).
• Répondre aux sollicitations des BU (appels d’offres, questionnaires) et piloter les audits de conformité.

Profil recherché

• Bac+5 en informatique, sécurité des systèmes d’information ou équivalent.
• Minimum 4 ans d’expérience en tant que consultant GRC ou fonction similaire.

Compétences requises

• Maîtrise des fondamentaux techniques en sécurité des systèmes d’information (réseaux, applications, Cloud).
• Connaissance approfondie des normes ISO 27001, ISO 27002, HDS, NIST.
• Expertise des méthodes d’analyse de risques (EBIOS, ISO 27005).
• Bonne compréhension des exigences RGPD, NIS 2, DORA.
• Utilisation d’outils de ticketing, de gestion documentaire (Confluence, Sharepoint) et de prompts IA.