Consultant(e) GRC (Gouvernance, Risque, Conformité)

Consultant(e) GRC (Gouvernance, Risque, Conformité)

Contexte : En régie ou au forfait, vous interviendrez principalement sur l’approche security by design du cabinet, en adressant les différents aspects de la gouvernance, des risques et de la conformité (GRC). Votre mission inclura une approche fonctionnelle de la sécurité des SSI au sein d’organisations variées, de la PME aux grands groupes.

Missions principales selon profil :

• Piloter des projets de mise en conformité aux standards tels que ISO 27001, HDS ou PCI-DSS
• Analyser les écarts aux attentes des référentiels (Gap analysis)
• Concevoir, déployer ou améliorer des Systèmes de Management de la Sécurité de l’Information (SMSI).
• Rédiger les corpus documentaires attendus dans le cadre d’un SMSI
• Définir et piloter des indicateurs de sécurité
• Accompagner nos clients dans l’application des réglementations DORA, NIS2, LPM…
• Réaliser des analyses de risques selon la méthode EBIOS RM
• Concevoir et mettre en œuvre la méthodologie d’intégration de la sécurité dans les projets
• Renforcer la résilience des entreprises par la réalisation de BIA, la construction de PCA/PRA et l’organisation d’exercices de gestion de crise
• Organiser la gestion des risques et la gouvernance autour des tiers (TPRM)

Profil recherché

• De formation BAC+5 avec une expérience de 5 ans en GRC et une expertise approfondie sur une ou plusieurs des thématiques citées.

Compétences techniques :

• Connaitre les référentiels règlementaires et cybersécurité : ISO, DORA, NIS2, NIST, RGPD
• Connaitre les concepts de la gestion des risques et savoir les appliquer
• Connaitre les principes organisationnels autour de la continuité d’activité et de la résilience
• Mener une démarche d’évaluation de la mise en conformité

Qualités : Compétences rédactionnelles, rigueur, autonomie, esprit d’analyse, capacité à travailler en équipe et à s’adapter à un environnement en constante évolution, Capacité à synthétiser des informations complexes et à les restituer de manière claire et structurée, à l’écrit comme à l’oral.