Consultant Cybersécurité GRC & Conformité DORA (IT) / Freelance

STHREE SAS pour HUXLEY; Les Ulis; Sur place; EUR 55 000 - 80 000; Plein temps

Résumé du poste

Une entreprise dynamique dans le secteur de la cybersécurité recherche un professionnel expérimenté pour piloter la conformité réglementaire et structurer les processus GRC. Vous interviendrez en étroite collaboration avec diverses directions, tout en assurant une communication efficace avec les parties prenantes. Le candidat idéal possède une solide expérience en cybersécurité, maîtrise des référentiels et une capacité d'animation d'ateliers avec un niveau d'interlocuteurs élevé.

Qualifications

• Minimum 5 ans d'expérience en cybersécurité, GRC ou conformité réglementaire.
• Maîtrise des référentiels ISO 27001, 27005, NIST.
• Excellente capacité de synthèse et animation d'ateliers.

Responsabilités

• Piloter la mise en conformité DORA et structurer les processus GRC.
• Produire des livrables réglementaires et animer des ateliers.
• Participer à la sensibilisation des équipes aux enjeux réglementaires.

Connaissances

Cybersécurité

GRC

Conformité réglementaire

Communication

Outils

ServiceNow

IAM / PAM

SIEM

Description du poste

Vous interviendrez au sein de la Direction Cybersécurité & Risques Numériques, dans une équipe transverse GRC, en lien direct avec les directions IT, juridiques, achats et métiers; ? Vos missionsPiloter la trajectoire de mise en conformité DORA (ITS / RTS, gap analysis, plans d'action) Structurer et animer les processus GRC (cartographie des risques, contrôles, remédiations) Produire les livrables réglementaires : tableaux de bord, synthèses, comptes rendus Animer des ateliers avec les parties prenantes (CISO, DSI, métiers, juridique) Contribuer à la conformité NIS2, LPM, RGPD et à la mise à jour du dossier d'homologation Participer à la sensibilisation des équipes aux enjeux réglementaires (supports, ateliers) Profil candidat : ? Profil recherché Minimum 5 ans d'expérience en cybersécurité, GRC ou conformité réglementaire Maîtrise des référentiels : ISO 27001, 27005, NIST, EBIOS RM Connaissance approfondie des réglementations : DORA, NIS2, LPM, RGPD Expérience dans le secteur banque, assurance ou infrastructures critiques Excellente capacité de synthèse, coordination et animation d'ateliers Aisance dans la communication avec des interlocuteurs de haut niveau ? Bonus appréciés Certifications : ISO 27001 Lead Implementer, CISM, CRISC, DPO, ITIL Connaissance des outils GRC, ServiceNow, IAM / PAM, SIEM Anglais professionnel

Créer une alerte emploi pour cette recherche