Consultant GRC — Gouvernance, Risque & Conformité

DBM Partners; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

DBM Partners recherche un consultant GRC expérimenté pour piloter des projets de conformité et de sécurité des systèmes d’information, en régie ou au forfait, avec une expertise en gouvernance, risques et conformité.

Vous interviendrez sur ISO 27001, HDS, PCI-DSS, DORA, NIS2 et RGPD, réaliserez des analyses de risques selon EBIOS RM, et contribuerez à renforcer la résilience via BIA, PCA/PRA et exercices de crise.

Qualifications

• BAC+5 avec 5 ans d'expérience en GRC et expertise sur les thématiques citées.
• Expérience sur ISO 27001, HDS ou PCI-DSS et réglementation RGPD.
• Capacité à rédiger et piloter des corpus documentaires et des indicateurs de sécurité.

Responsabilités

• Piloter des projets de mise en conformité ISO 27001, HDS ou PCI-DSS
• Analyser les écarts par rapport aux référentiels et réaliser des Gap analyses
• Concevoir, déployer ou améliorer des SMSI et rédiger les corpus documentaires
• Définir et piloter des indicateurs de sécurité
• Accompagner les clients dans l’application des réglementations DORA, NIS2, LPM…
• Réaliser des analyses de risques selon la méthode EBIOS RM
• Concevoir et mettre en œuvre la sécurité dans les projets
• Renforcer la résilience via BIA, PCA/PRA et exercices de gestion de crise
• Organiser la gestion des risques et la gouvernance autour des tiers (TPRM)

Connaissances

Gestion des risques

GRC et conformité

Conformité réglementaire

Analyse de risques

Veille réglementation ISO / DORA / NIS

Formation

BAC+5 en GRC

Description du poste

DBM Partners recherche un consultant GRC expérimenté pour piloter des projets de conformité et de sécurité des systèmes d’information, en régie ou au forfait, avec une expertise en gouvernance, risques et conformité.

Vous interviendrez sur ISO 27001, HDS, PCI-DSS, DORA, NIS2 et RGPD, réaliserez des analyses de risques selon EBIOS RM, et contribuerez à renforcer la résilience via BIA, PCA/PRA et exercices de crise.