Consultant GRC

Informatis-TS; Issy-les-Moulineaux; On-site; EUR 65,000 - 90,000; Full time

Job summary

Une entreprise de conseil spécialisée recherche un Consultant GRC à Issy-les-Moulineaux. Vous serez responsable de la mise en œuvre des politiques de sécurité de l’information et du pilotage du Système de Management de la Sécurité de l'Information. Le poste nécessite une expertise en gouvernance, en gestion des risques et en conformité avec les normes ISO 27001. Vous interviendrez également en tant que référent sécurité sur divers projets et assurerez la résilience et la continuité d’activité des opérations. Un bon niveau d'expérience est requis.

Qualifications

• Expérience en tant que Consultant GRC avec connaissances en ISO 27001, DORA et NIS2.
• Capacité à réaliser des analyses de risque qualitatives et quantitatives.
• Expérience dans la conduite d'audits de conformité.

Responsibilities

• Mettre en œuvre et piloter le Système de Management de la Sécurité de l’Information (SMSI) des clients.
• Réaliser des analyses de risques selon différentes méthodologies.
• Accompagner les clients vers la conformité aux référentiels ISO 27001, DORA et NIS2.
• Analyse de risques – Méthodologies EBIOS RM, ISO 27001, FAIR, MEHARI.
• Audit & conformité – Répondre aux appels d’offres et réaliser des audits de conformité.

Skills

Gouvernance

Gestion des risques

Audit

ISO 27001

PCA

NIS2

Audit & conformité

PUPA/PRA/PCA

Cybersécurité

Job description

Offre n° : 3073
Publié le : 02/02/2026
Fonction : CONSULTANT
Contrat : CDI
Lieu de mission : Issy Les Moulineaux
Département : 92
Salaire : Suivant profil

Consultant GRC

Description du poste : En tant que Consultant GRC (Gouvernance, Risques et Conformité), vous accompagnez des partenaires et clients dans la définition, le déploiement et l’amélioration continue de leur politique de sécurité de l’information. Vous intervenez sur l’ensemble des volets Gouvernance, Risques et Conformité, en veillant à l’alignement avec les référentiels réglementaires et normatifs en vigueur (ISO 27001, DORA, NIS2…). Vous participez activement à la mise en œuvre et au pilotage des SMSI, à l’évaluation de la maturité des dispositifs existants et au suivi des plans d’amélioration continue.

Missions principales

• Gouvernance & SMSI – Mettre en œuvre et piloter le Système de Management de la Sécurité de l’Information (SMSI) des clients
• Gouvernance & SMSI – Définir et structurer un socle documentaire complet : politiques, procédures et processus (gestion des risques, gestion des incidents, TPRM, etc.)
• Gouvernance & SMSI – Concevoir et maintenir des tableaux de bord SSI permettant de mesurer la performance du SMSI, d’analyser les écarts et de proposer des actions correctives adaptées
• Analyse de risques – Réaliser des analyses de risques qualitatives et quantitatives selon différentes méthodologies (EBIOS RM, ISO 27001, FAIR, MEHARI)
• Analyse de risques – Définir, piloter et suivre les plans de traitement des risques associés
• Sécurité des projets – Intervenir comme référent sécurité au sein des comités de pilotage projets
• Sécurité des projets – Garantir la prise en compte des exigences de sécurité, des politiques internes et des standards applicables
• Résilience & Continuité d’activité – Planifier, animer et piloter des exercices de gestion de crise cybersécurité
• Résilience & Continuité d’activité – Identifier et proposer les actions d’amélioration nécessaires
• Résilience & Continuité d’activité – Accompagner la mise en œuvre et le maintien des dispositifs PUPA, PRA et PCA
• Audit & conformité – Participer aux réponses aux appels d’offres et agir comme interlocuteur privilégié lors des audits clients
• Audit & conformité – Réaliser des audits de conformité, organisationnels et physiques
• Audit & conformité – Accompagner les clients vers la conformité aux référentiels ISO 27001, DORA et NIS2
• Audit & conformité – Piloter l’obtention et le maintien de la certification PASSI pour les activités d’audit interne, en standardisant les méthodologies et en garantissant leur niveau d’exigence

Compétences requises :

Compétences et expérience attendues : En tant que Consultant GRC, vous accompagnez des partenaires et clients dans la définition, le déploiement et l’amélioration continue de leur politique de sécurité de l’information. Vous intervenez sur l’ensemble des volets Gouvernance, Risques et Conformité, en veillant à l’alignement avec les référentiels réglementaires et normatifs en vigueur (ISO 27001, DORA, NIS2…). Vous participez activement à la mise en œuvre et au pilotage des SMSI, à l’évaluation de la maturité des dispositifs existants et au suivi des plans d’amélioration continue.

• Missions principales – Gouvernance & SMSI (voir description ci-dessus)
• Analyse de risques – Méthodologies EBIOS RM, ISO 27001, FAIR, MEHARI
• Sécurité des projets – Exigences de sécurité et standards
• Résilience & Continuité d’activité – Exercices de gestion de crise cybersécurité, PUPA, PRA et PCA
• Audit & conformité – Conformité ISO 27001, DORA, NIS2 et PASSI

Contact :

MARC SOREL
26 rue Daubenton
75005 PARIS
Telephone : [phone]
Fax : [phone]
E-mail : Répondre à cette offre

Retour aux offres d'emploi

Lieu : PARIS
Date de publication : 03/02/2026

Lieu : TOULOUSE
Date de publication : 03/02/2026

Lieu : Issy Les Moulineaux
Date de publication : 02/02/2026

Lieu : COLMAR
Date de publication : 02/02/2026