Consultant(e) GRC - Cybersécurité

À propos du poste

Nous recherchons un(e) Consultant(e) GRC spécialisé(e) en cybersécurité pour accompagner la Direction Cybersécurité d’un acteur majeur des services numériques. Vous serez en charge du pilotage de la gouvernance, de la gestion des risques et de la conformité au sein du groupe.

Missions principales

• Veiller à la mise en œuvre des politiques de sécurité de l’information et animer les instances de gouvernance.
• Élaborer et suivre les tableaux de bord et indicateurs de cybersécurité.
• Réaliser des analyses de risques selon la méthodologie EBIOS, définir et suivre les plans de traitement.
• Répondre aux exigences cybersécurité des clients (appels d’offres, questionnaires, conformité).
• Participer à la mise en place et au maintien d’un SMSI certifié ISO 27001 ou HDS et assurer la conformité aux réglementations (RGPD, NIS 2, DORA).
• Conduire ou piloter des audits de conformité et accompagner les équipes dans les plans d’actions correctives.

Profil recherché

• Formation Bac+5 en informatique, cybersécurité ou sécurité des systèmes d’information.
• Minimum 3 ans d’expérience en conseil GRC ou poste similaire.
• Bonne maîtrise des fondamentaux techniques (réseaux, applications, Cloud).
• Connaissance approfondie des normes ISO 27001/27002, HDS, NIST et des méthodes EBIOS/ISO 27005.
• Bonne compréhension des exigences RGPD, NIS 2 et DORA.
• Maîtrise des outils de ticketing, GED, Confluence et SharePoint.
• Aisance avec les outils d’intelligence artificielle générative et la conception de prompts.

Compétences requises

• Réseaux, applications, Cloud.
• Normes ISO 27001, ISO 27002, HDS, NIST.
• Méthodes d’analyse de risques EBIOS, ISO 27005.
• Réglementations RGPD, NIS 2, DORA.
• Outils de ticketing, GED, Confluence, SharePoint.
• Intelligence artificielle générative, conception de prompts.