Expert en Gouvernance, Risques et Conformité (GRC) – Freelance

À propos du poste

Nous recherchons un Expert GRC en freelance pour accompagner l’un de nos partenaires dans la mise en place et le pilotage de la gouvernance de la sécurité de l’information.

Missions principales

• Développer, maintenir et diffuser les politiques, procédures et normes de sécurité (ISO 27001, ISO 27005, NIST, etc.).
• Réaliser des évaluations régulières des risques, proposer des mesures de mitigation et tenir à jour le registre des risques.
• Assurer la conformité aux exigences légales et contractuelles, coordonner les audits internes et externes et suivre les plans de remédiation.
• Concevoir et animer des programmes de formation et de sensibilisation à la sécurité pour les collaborateurs.

Profil recherché

• Expert senior avec minimum 5 ans d’expérience en GRC.
• Diplôme d’ingénieur spécialisé en sécurité de l’information ou équivalent.
• Certifications souhaitées : CISSP, CRISC, ISO 27001, ISO 27005.

Compétences requises

• Maîtrise des référentiels ISO 27001, ISO 27005 et du cadre NIST.
• Connaissances approfondies en gestion des risques et gouvernance de la sécurité.
• Expérience en audit de conformité et en mise en place de programmes de formation.