Cyber GRC / Expert Industrie / Nucléaire

Collective; Paris; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise spécialisée en cybersécurité recherche un freelance Cyber GRC senior à Paris. Ce rôle nécessite plus de 10 ans d'expérience en Cyber GRC, idéalement dans des environnements industriels sensibles comme le nucléaire ou la défense. Les candidats doivent être à l'aise avec la classification des données, la souveraineté et l'analyse des risques. Cette mission, qui débute ASAP, pourra durer plusieurs mois et nécessite une bonne maîtrise du français et un niveau d'anglais apprécié.

Qualifications

• Expérience confirmée (10+ ans) en Cyber GRC dans des environnements sensibles.
• Maîtrise des classifications, sensibilité des données, et exigences contractuelles.
• Capacité à produire des documents clairs et orientés décision.

Responsabilités

• Cadrer et renforcer une règle de classification opérationnelle.
• Produire des livrables GRC abondants : analyse de risques et plan d'actions.
• Animer des ateliers avec différentes parties prenantes.

Connaissances

Cyber GRC

Classification opérationnelle

Souveraineté des données

Analyse des risques

Description du poste

Contexte

Nous recherchons un(e) freelance Cyber GRC senior avec une forte culture industrie / nucléaire pour intervenir sur des sujets de classification opérationnelle de l’information, souveraineté des données et conformité réglementaire liée à la sécurité de la donnée.

Missions (exemples)

• Cadrer / renforcer une règle de classification opérationnelle (niveaux, critères, cas d’usage, exceptions, workflow).
• Traduire les exigences en politiques, standards et procédures “audit-ready” (rôles, RACI, preuves attendues, fréquence, stockage de l’évidence).
• Animer des ateliers avec SSI, juridique, métiers, data owners, DPO, achats, architecture.
• Contribuer à la stratégie souveraineté & maîtrise des données : localisation, contrôle d’accès, chiffrement, clés, réversibilité, exigences contractuelles.
• Analyser les risques liés aux lois extraterritoriales (ex. CLOUD Act / Patriot Act) et formaliser une démarche de réduction du risque (mesures techniques + contractuelles).
• Produire les livrables GRC : analyse de risques, exigences, cartographie, plan d’actions, contrôles, evidence plan, critères d’acceptation.

Profil recherché

• Expérience confirmée (10+ ans) en Cyber GRC avec interventions sur environnements industriels / sensibles(nucléaire, défense, énergie, OIV/OSE, etc.).
• Très bonne maîtrise des sujets : classification, sensibilité de la donnée, souveraineté, risque extraterritorial, exigences contractuelles cloud/tiers.
• Capacité à produire des documents clairs, actionnables, orientés décision (CODIR / RSSI / conformité).
• Bonus : connaissance des référentiels ISO 27001/27002, NIST, exigences sectorielles, et pratiques TPRM (gestion des fournisseurs).

Modalités

• Statut : freelance
• Démarrage : ASAP / à convenir
• Localisation : Paris (sur site)
• Durée : mission de plusieurs semaines à plusieurs mois selon le besoin
• Langue : français indispensable (anglais apprécié)