🔎 Consultant GRC (Gouvernance / Contrôles / TRM)

Localisation : Île‑de‑France (hybride)
Démarrage : Avril 2026
Durée : 12 mois renouvelables

🎯 Contexte de la mission

Au sein de la direction en charge de la gestion des risques IT & cyber, la mission consiste à renforcer l’équipe en charge du Technology Risk Management. Le consultant interviendra en soutien du responsable TRM pour :

• superviser les risques technologiques d’une entité du groupe,

• réaliser des contrôles de niveau 2 sur l’ensemble du périmètre,

• contribuer à l’amélioration du cadre de gouvernance et du dispositif de maîtrise des risques.

Environnement exigeant, enjeux forts de conformité, gouvernance et pilotage des risques.

🛠️ Missions principales

• Définir, mettre à jour et diffuser les politiques, cadres et stratégies de gestion des risques IT & cyber.

• Identifier, mesurer et suivre les risques technologiques (menaces, impacts, vulnérabilités).

• Évaluer la criticité des actifs en lien avec les équipes IT.

• Réaliser des contrôles de niveau 2 et challenger les dispositifs existants.

• Vérifier la conformité réglementaire et la bonne application des exigences internes.

• Produire un reporting consolidé des risques technologiques à destination de la direction.

• Accompagner les équipes via formation, sensibilisation et conseils.

• Contribuer à une culture de gestion des risques robuste et homogène.

• Participer à l’amélioration continue du cadre de contrôle et des orientations stratégiques.

👤 Profil recherché

Compétences & expérience

• 3 à 6 ans d’expérience en gouvernance SSI, gestion des risques IT, contrôles, audit IT ou TRM.

• Maîtrise des référentiels et normes : ISO 270xx, PCI‑DSS, SOC2, etc.

• Expérience en contrôles permanents, revues de sécurité, analyse de risques.

• Capacité à challenger les équipes IT et à produire des évaluations objectives et documentées.

Soft skills

• Rigueur, autonomie, sens de la synthèse.

• Excellente communication et capacité à interagir avec des interlocuteurs variés.

• Vision gouvernance / risque, posture conseil.

• Capacité à évoluer dans un environnement réglementé.