Consultant GRC Cybersécurité Junior Confirmé (IT) / Freelance

Free-Work; Paris; Sur place; EUR 60 000 - 85 000; Plein temps

Résumé du poste

Free-Work à Paris recherche un Consultant Cybersécurité & Conformité Réglementaire pour accompagner les experts du programme sur DORA, NIS2 et les référentiels de gouvernance et de gestion des risques.

Vous intégrerez une équipe sur des enjeux de conformité, de gouvernance cyber et de gestion des risques IT dans un environnement exigeant et à forte visibilité, sous supervision d'experts réglementaires.

Qualifications

• Expérience en cybersécurité et conformité réglementaire.

Responsabilités

• Assurer une veille réglementaire et analyser les textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD).
• Traduire opérationnellement les exigences réglementaires.
• Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation.
• Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings.
• Suivre l'avancement des actions et des risques identifiés.
• Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité.
• Préparer et animer des ateliers ou réunions de travail.
• Participer aux évaluations de conformité et à la collecte des éléments justificatifs.

Connaissances

Réglementation cybersécurité

Conformité réglementaire

Description du poste

Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques.

Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité.

Missions

Sous la supervision d'experts réglementaires, vous serez notamment amené à :

• Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.).

• Participer à la traduction opérationnelle des exigences réglementaires.

• Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation.

• Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings.

• Suivre l'avancement des actions et des risques identifiés.

• Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité.

• Préparer et animer des ateliers ou réunions de travail.

• Participer aux évaluations de conformité et à la collecte des éléments justificatifs.