Cyber GRC – Expert Industrie / Nucléaire

Collective; Paris; Sur place; Confidentiel; Temps partiel

Résumé du poste

Une entreprise spécialisée en cybersécurité recherche un(e) freelance Cyber GRC senior pour une mission à Paris. Vous interviendrez sur des projets de classification opérationnelle, de souveraineté des données et de conformité réglementaire. Le candidat idéal a plus de 10 ans d'expérience dans des environnements industriels sensibles. La maîtrise du français est essentielle, et une bonne connaissance de l'anglais est appréciée. Démarrage ASAP, avec une mission de plusieurs semaines à plusieurs mois.

Qualifications

• 10+ ans d'expérience confirmée en Cyber GRC sur environnements industriels ou sensibles.
• Connaissance des référentiels ISO 27001/27002, NIST, et exigences sectorielles.
• Capacité à produire des documents clairs et orientés décision.

Responsabilités

• Cadrer et renforcer une règle de classification opérationnelle.
• Traduire les exigences en politiques et standards 'audit-ready'.
• Animer des ateliers avec SSI, juridique et autres parties prenantes.
• Produire les livrables GRC, comme des analyses de risques et plans d'actions.

Connaissances

Cyber GRC

Classification de l'information

Sensibilité des données

Souveraineté des données

Risque extraterritorial

Description du poste

Contexte

Nous recherchons un(e) freelance Cyber GRC senior avec une forte culture industrie / nucléaire pour intervenir sur des sujets de classification opérationnelle de l’information, souveraineté des données et conformité réglementaire liée à la sécurité de la donnée.

Missions (exemples)

Cadrer / renforcer une règle de classification opérationnelle (niveaux, critères, cas d’usage, exceptions, workflow).

Traduire les exigences en politiques, standards et procédures "audit-ready" (rôles, RACI, preuves attendues, fréquence, stockage de l’évidence).

Animer des ateliers avec SSI, juridique, métiers, data owners, DPO, achats, architecture.

Contribuer à la stratégie souveraineté & maîtrise des données : localisation, contrôle d’accès, chiffrement, clés, réversibilité, exigences contractuelles.

Analyser les risques liés aux lois extraterritoriales (ex. CLOUD Act / Patriot Act) et formaliser une démarche de réduction du risque (mesures techniques + contractuelles).

Produire les livrables GRC : analyse de risques, exigences, cartographie, plan d’actions, contrôles, evidence plan, critères d’acceptation.

Profil recherché

Expérience confirmée (10+ ans) en Cyber GRC avec interventions sur environnements industriels / sensibles(nucléaire, défense, énergie, OIV/OSE, etc.).

Très bonne maîtrise des sujets : classification, sensibilité de la donnée, souveraineté, risque extraterritorial, exigences contractuelles cloud/tiers.

Capacité à produire des documents clairs, actionnables, orientés décision (CODIR / RSSI / conformité).

Bonus : connaissance des référentiels ISO 27001/27002, NIST, exigences sectorielles, et pratiques TPRM (gestion des fournisseurs).

Modalités

Statut : freelance

Démarrage : ASAP / à convenir

Localisation : Paris (sur site)

Durée : mission de plusieurs semaines à plusieurs mois selon le besoin

Langue : français indispensable (anglais apprécié)