Consultant GRC – Gouvernance, Risques et Conformité

À propos du poste

En tant que Consultant GRC au sein de la Digital Factory de Docaposte, vous accompagnerez la Direction Cybersécurité dans la mise en place et le suivi des politiques de gouvernance, de gestion des risques et de conformité, en soutenant les Business Units de l’entreprise.

Missions principales

• Assurer la mise en œuvre des politiques de sécurité de l'information en collaboration avec la Direction Cybersécurité.
• Élaborer des tableaux de bord de suivi des indicateurs de sécurité et animer les instances de gouvernance.
• Réaliser des analyses de risques selon la méthodologie EBIOS, proposer et suivre les plans de traitement.
• Répondre aux sollicitations des BU (appels d’offres, questionnaires) et garantir la conformité aux exigences (RGPD, NIS 2, DORA, etc.).
• Mettre en œuvre et maintenir un SMSI certifié ISO 27001 ou HDS, piloter des audits de conformité et accompagner les actions correctives.

Profil recherché

• Bac+5 en informatique, sécurité des systèmes d'information ou équivalent.
• Minimum 4 ans d’expérience en tant que consultant GRC ou fonction similaire.

Compétences requises

• Maîtrise des fondamentaux techniques en sécurité des systèmes d’information (réseaux, applications, Cloud).
• Connaissance approfondie des normes ISO 27001, ISO 27002, HDS, NIST.
• Maîtrise des méthodes d’analyse de risques (EBIOS, ISO 27005).
• Bonne compréhension des réglementations RGPD, NIS 2, DORA.
• Utilisation d’outils de ticketing et de GED (Confluence, Sharepoint) ainsi que des prompts IA.