Cybersecurity Consultant GRC

Mission

Dans le cadre de programmes de cybersécurité et de conformité réglementaire, nous recherchons un consultant capable d’accompagner les équipes IT et métiers dans la structuration et la mise en conformité de leurs dispositifs de sécurité.

Le consultant intervient à la fois sur les aspects gouvernance, gestion des risques et conformité, avec une forte proximité avec les équipes techniques.

Responsabilités

• Réaliser des analyses de risques (EBIOS, ISO27005)

• Accompagner les programmes ISO 27001 / NIS2 / DORA / Cyber Resilience Act

• Structurer ou améliorer un SMSI

• Définir et suivre les plans de traitement des risques

• Mettre en place des processus de gestion des vulnérabilités et incidents

• Participer à la préparation et au suivi des audits internes et externes

• Accompagner les équipes produits dans les démarches security by design

Compétences techniques

• ISO 27001 / ISO 27005

• NIS2 / DORA / CRA

• Risk management frameworks

• GRC tools

• Vulnerability management

Profil recherché

• 3 à 8 ans d’expérience en cybersécurité

• Expérience en cabinet de conseil ou environnement structuré

• Forte capacité à travailler avec équipes techniques et métiers