Consultant GRC confirmé [F/H]

SEC-IT; Aix-en-Provence; Sur place; EUR 60 000 - 85 000; Plein temps

Résumé du poste

SEC-IT, cabinet de conseil en cybersécurité, recherche un Consultant GRC Confirmé basé à Aix-en-Provence. Vous accompagnerez nos clients dans la gouvernance, le pilotage et la mise en conformité avec les standards (ISO 27001, NIS2) et réaliserez des analyses de risques claires et exploitables.

Vous interviendrez en RSSI as a Service, définirez des politiques de sécurité, déployerez des indicateurs SSI et participerez aux avant‑ventes audit et conseil.

Qualifications

• Maîtrise des méthodologies d’analyse de risques (EBIOS RM, ISO 27005).
• Expérience significative en GRC: gouvernance, politiques, plan de traitement des risques, comitologie, PCA/PRA, gestion de crise.
• Excellente communication orale et écrite, capacité à vulgariser selon l’auditoire.
• Connaissances des concepts IT/Cloud et capacité à travailler avec les équipes opérationnelles.
• Bon niveau d’anglais professionnel.
• Une certification en sécurité des SI est appréciée (LI 27001, LA 27001, CISSP, CISM).
• Appétence pour la sécurité des SI industriels (OT).

Responsabilités

• Intervenir en RSSI « as a Service » auprès de clients variés et accompagner la gouvernance et le pilotage.
• Concevoir et déployer des politiques de sécurité et des plans de traitement des risques.
• Préparer et accompagner les organisations pour ISO 27001 et NIS2.
• Réaliser des analyses de risques claires, structurées et exploitables.
• Définir, déployer et piloter des indicateurs SSI pertinents.
• Contribuer aux avant‑ventes en audit et conseil et partager les retours d’expérience.
• Accompagner l’équipe GRC dans sa montée en compétence et assurer le transfert de connaissance.

Connaissances

GRC expertise

ISO 27005

EBIOS RM

communication orale/écrite

anglais professionnel

Outils

IT/Cloud concepts

Description du poste

Contexte

SEC-IT est un cabinet de conseil spécialisé en cyber sécurité présent à Paris, Rennes, Lille, Lyon, Toulouse et Aix en Provence. Nos équipes interviennent en audit, conseil, sécurité opérationnelle et formation, auprès de clients issus de secteurs variés : banque, industrie, transport, énergie, télécom, technologies et systèmes d’information. SEC-IT est qualifié PASSI par l’ANSSI.

Vos missions (concrètes et utiles)

En Tant Que Consultant GRC Confirmé, Vous Intervenez Auprès De Clients Variés Pour Les Accompagner Dans La Gouvernance, Le Pilotage Et La Mise En Conformité Avec Les Standards.

• Intervenir en RSSI « as a Service », au plus près des enjeux clients
• Accompagner les RSSI dans la définition de leurs politiques de sécurité et la mise en œuvre du SMSI pour préparer la certification ISO 27001
• Accompagner les entités assujetties dans leur mise en conformité NIS2
• Réaliser des analyses de risques claires, structurées et exploitables
• Définir, déployer et piloter des indicateurs SSI qui ont du sens
• Contribuer aux avant‑ventes audit et conseil, en apportant votre expertise auprès des équipes business
• Partager des retours d’expérience et accompagner l’équipe GRC dans sa montée en compétence

Le profil recherché

• Maîtrise des méthodologies d’analyse de risques (EBIOS RM, ISO 27005)
• Expérience significative en GRC - Définition de stratégies SSI, feuilles de route, plan de traitement des risques, politiques, comitologie, PCA/PRA, gestion de crise…
• Excellente communication orale et écrite, capacité à vulgariser en fonction de l’auditoire
• Connaissances des concepts techniques IT/Cloud et capacité à travailler avec les équipes opérationnelles (consultants, experts techniques, administrateurs SI…)
• Bon niveau d’anglais professionnel
• Capacité d’analyse et de décision, prise de recul, contextualisation, sens du compromis, prise en compte des enjeux business
• Une certification en sécurité des SI est appréciée (LI 27001, LA 27001, CISSP, CISM…)
• Appétence pour la sécurité des SI industriels (OT)

Pourquoi rejoindre SEC-IT ?

• Prise de poste et intégration accompagnées par notre directeur cybersécurité
• Prise de responsabilité sur les missions confiées
• Missions variées, à forte valeur ajoutée technique et stratégique
• Une équipe experte, engagée et collaborative

Poste basé à Aix-en-Provence, avec déplacements ponctuels chez les clients (ateliers, réunions stratégiques, audits).