Expert GRC – Gouvernance, Risques et Conformité - F/H

NumSpot; Courbevoie; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

NumSpot, situé à Courbevoie, recherche un Expert GRC pour renforcer la conformité et la sécurité du cloud européen. Vous jouerez un rôle central dans l'amélioration continue des systèmes d'information, en respectant des normes telles qu'ISO 27001, HDS et SecNumCloud.

Le candidat idéal doit avoir entre 5 et 8 ans d'expérience en cybersécurité et GRC, avec de solides compétences en analyse de risques et en rédaction. Ce poste clé offre l'opportunité de contribuer à la gouvernance de la cybersécurité dans un environnement dynamique.

Qualifications

• 5 à 8 ans d'expérience en cybersécurité, GRC ou conformité SSI.
• Connaissances solides des normes ISO 27001, HDS, et référentiels ANSSI.
• Bonne compréhension des exigences NIS2 et DORA.

Responsabilités

• Assurer la mise en conformité des SI avec les référentiels applicables.
• Piloter et animer les instances de gouvernance SSI et GRC.
• Participer aux audits internes/externes.

Connaissances

Cybersécurité

Gouvernance

Conformité SSI

Analyse de risques

Excellentes capacités rédactionnelles

Description du poste

Votre rôle

Renforcer la conformité et la sécurité du cloud européen. En tant qu’Expert GRC, vous jouez un rôle central dans la mise en œuvre, le pilotage et l’amélioration continue de la conformité des systèmes d’information de NumSpot aux normes et référentiels de sécurité. Vous êtes un acteur clé dans la gouvernance de la cybersécurité, du SMSI et de la résilience opérationnelle, dans un environnement sensible et en pleine croissance.

Vos missions principales

• Assurer la mise en conformité et le maintien à jour des SI avec les référentiels applicables : ISO 27001, HDS, NIS2, DORA, SecNumCloud...
• Contribuer à la gestion et au suivi du plan de contrôle du SMSI.
• Planifier, préparer et contribuer aux audits internes/externes, en assurant le suivi des constats, non-conformités et plans d’actions associés.
• Rédiger, structurer et maintenir le corpus documentaire sécurité : politiques, procédures, processus et documents normatifs.
• Piloter et animer les instances de gouvernance SSI et GRC.
• Réaliser les analyses de risques, contribuer aux BIA et accompagner l’intégration de la sécurité dans les projets.
• Contribuer à la sensibilisation et à la formation des collaborateurs aux sujets de cybersécurité.
• Formaliser, maintenir et tester les dispositifs de PCA/PRA, et participer aux dispositifs de gestion d’incident/crise.
• Participer aux échanges avec les autorités, les auditeurs externes et les partenaires.

Expérience et compétences

• Entre 5 ans et 8 ans d’expérience dans des fonctions en cybersécurité, GRC, conformité SSI ou sécurité organisationnelle.
• Solides connaissances des normes ISO 27001, HDS et des référentiels ANSSI, en particulier SecNumCloud.
• Bonne compréhension des exigences NIS2 et DORA.
• Expérience dans la préparation d’audits, le suivi de plans d’actions, la gestion documentaire SSI et l’amélioration continue d’un SMSI.
• Bonne maîtrise des démarches d’analyse de risques, de BIA, de suivi des non-conformités et de gouvernance sécurité.
• Excellentes capacités rédactionnelles, rigueur et sens de l’analyse.
• Bonne compréhension des environnements cloud, des enjeux de souveraineté et des SI critiques.
• La certification Lead Auditor ou Lead Implementer ISO 27001 est fortement appréciée.