Consultant GRC Confirmé - Gouvernance & ISO 27001/NIS2

SEC-IT; Aix-en-Provence; On-site; EUR 60,000 - 85,000; Full time

Job summary

SEC-IT, cabinet de conseil en cybersécurité, recherche un Consultant GRC Confirmé basé à Aix-en-Provence. Vous accompagnerez nos clients dans la gouvernance, le pilotage et la mise en conformité avec les standards (ISO 27001, NIS2) et réaliserez des analyses de risques claires et exploitables.

Vous interviendrez en RSSI as a Service, définirez des politiques de sécurité, déployerez des indicateurs SSI et participerez aux avant‑ventes audit et conseil.

Qualifications

• Maîtrise des méthodologies d’analyse de risques (EBIOS RM, ISO 27005).
• Expérience significative en GRC: gouvernance, politiques, plan de traitement des risques, comitologie, PCA/PRA, gestion de crise.
• Excellente communication orale et écrite, capacité à vulgariser selon l’auditoire.
• Connaissances des concepts IT/Cloud et capacité à travailler avec les équipes opérationnelles.
• Bon niveau d’anglais professionnel.
• Une certification en sécurité des SI est appréciée (LI 27001, LA 27001, CISSP, CISM).
• Appétence pour la sécurité des SI industriels (OT).

Responsibilities

• Intervenir en RSSI « as a Service » auprès de clients variés et accompagner la gouvernance et le pilotage.
• Concevoir et déployer des politiques de sécurité et des plans de traitement des risques.
• Préparer et accompagner les organisations pour ISO 27001 et NIS2.
• Réaliser des analyses de risques claires, structurées et exploitables.
• Définir, déployer et piloter des indicateurs SSI pertinents.
• Contribuer aux avant‑ventes en audit et conseil et partager les retours d’expérience.
• Accompagner l’équipe GRC dans sa montée en compétence et assurer le transfert de connaissance.

Skills

GRC expertise

ISO 27005

EBIOS RM

communication orale/écrite

anglais professionnel

Tools

IT/Cloud concepts

Job description

SEC-IT, cabinet de conseil en cybersécurité, recherche un Consultant GRC Confirmé basé à Aix-en-Provence. Vous accompagnerez nos clients dans la gouvernance, le pilotage et la mise en conformité avec les standards (ISO 27001, NIS2) et réaliserez des analyses de risques claires et exploitables.

Vous interviendrez en RSSI as a Service, définirez des politiques de sécurité, déployerez des indicateurs SSI et participerez aux avant‑ventes audit et conseil.