Consultant GRC SSI

À propos du poste

Nous recherchons un consultant spécialisé en gouvernance, risques et conformité de la sécurité des systèmes d’information (GRC SSI) pour accompagner notre partenaire et ses filiales.

Missions principales

• Réaliser des audits et évaluations de conformité selon les référentiels DGSSI, BAM, DNSSI, SWIFT CSP, ISO 27001/27002/27701.
• Participer aux ateliers d’analyse de risques (EBIOS RM, ISO 27005) et mettre à jour le registre et la cartographie des risques.
• Élaborer et maintenir la documentation du SMSI (politiques, procédures, déclarations d’applicabilité, revues).
• Suivre la mise en œuvre des recommandations, alimenter les indicateurs SSI et préparer les rapports d’activité.
• Concevoir et animer des sessions de sensibilisation et des formations thématiques.

Profil recherché

• Minimum 5 ans d’expérience en gouvernance SSI, gestion des risques, conformité et SMSI.
• Diplôme d’ingénieur ou BAC+5 avec certifications reconnues.
• Excellente maîtrise du français à l’écrit et à l’oral, anglais professionnel.

Compétences requises

• ISO/IEC 27001 Lead Implementer / Lead Auditor.
• ISO/IEC 27005 Risk Manager.
• EBIOS Risk Manager.
• CISA, CRISC.
• Connaissance du NIST Cybersecurity Framework.