Consultant GRC en cybersécurité

À propos du poste

Nous recherchons un Consultant GRC (Governance, Risk & Compliance) pour accompagner nos clients dans la mise en place de leur gouvernance cybersécurité, la maîtrise des risques et la conformité aux réglementations en vigueur. Vous serez le partenaire privilégié des directions générales, DSI et RSSI, intervenant de l’audit à la mise en œuvre des recommandations.

Missions principales

• Réaliser des audits de sécurité, diagnostics de maturité et analyses de risques.
• Accompagner les clients dans leur mise en conformité (RGPD, NIS2, ISO 27001, AI Act, etc.).
• Concevoir et déployer des dispositifs de gouvernance de la sécurité de l’information.
• Définir politiques de sécurité, procédures, chartes et plans de continuité/reprise d’activité (PCA/PRA).
• Conseiller les entreprises sur les bonnes pratiques liées à l’intelligence artificielle.
• Participer à l’avant‑vente avec les équipes commerciales et techniques.
• Contribuer au développement de nouvelles offres de conseil, formation et accompagnement.
• Assurer une veille réglementaire et améliorer les méthodologies internes.

Profil recherché

• Expérience significative en gouvernance, gestion des risques, conformité ou cybersécurité.
• Maîtrise des référentiels RGPD, NIS2, ISO 27001 (et idéalement ISO 27002, ISO 27005).
• Intérêt marqué pour les enjeux de l’AI Act ou forte appétence pour l’intelligence artificielle.
• Capacité à analyser des environnements complexes, vulgariser les sujets techniques et accompagner les interlocuteurs.
• Certification ISO 27001 Lead Implementer ou Lead Auditor appréciée.

Compétences requises

• RGPD
• NIS2
• ISO 27001
• AI Act
• Audit de sécurité
• Analyse de risques
• Gouvernance de la sécurité de l’information
• PCA/PRA