Risk Manager

Rheso.Tech - Talent & Advisory; Toulouse; Sur place; EUR 73 800 - 110 700; Temps partiel

Résumé du poste

Une société de conseil en technologie recherche un Consultant GRC pour mettre en œuvre un processus de Risk Treatment Plan dans le secteur aéronautique à Toulouse. Le candidat idéal maîtrisera les méthodes EBIOS RM ou ISO 27005 et aura de l'expérience avec un outil GRC comme Sentinelle. Les principales responsabilités incluent le suivi des plans de traitement des risques, la construction de tableaux de bord et la communication avec l'équipe d'analyse des risques. Un bon niveau d'anglais est requis.

Responsabilités

• Mettre en place le processus de suivi des Risk Treatment Plans.
• Structurer les données et configurer l’outil GRC.
• Construire les tableaux de bord et le reporting associé.
• Assurer le suivi opérationnel des actions.
• Faire le lien entre l’équipe Risk Analysis et les Action Owners.
• Mettre à jour régulièrement les RTP, KPI et dashboards.

Connaissances

Connaissance de EBIOS RM ou ISO 27005

Expérience avec un outil GRC (Sentinelle ou équivalent)

Capacité à structurer un processus et à gérer des données

Aisance en suivi de projet, reporting et organisation

Communication claire, rigueur, autonomie

Anglais professionnel

Description du poste

Mission Consultant GRC – Gestion du Plan de Traitement des Risques

Type de contrat : freelance ou portage salarial

Localisation : Toulouse

Durée : 6 mois (renouvelable)

Contexte de la mission :

Pour le compte d’un grand industriel du secteur aéronautique, nous recherchons un consultant capable de mettre en place et d’opérer le processus de Risk Treatment Plan (RTP) dans un environnement cybersécurité.

• Mettre en place le processus de suivi des Risk Treatment Plans (méthode, workflow, bonnes pratiques).
• Structurer les données et configurer l’outil GRC (Sentinelle) : actions, responsables, échéances.
• Construire les tableaux de bord et le reporting associé.
• Assurer le suivi opérationnel des actions : avancement, relances, blocages, retards.
• Faire le lien entre l’équipe Risk Analysis et les Action Owners.
• Mettre à jour régulièrement les RTP, KPI et dashboards.

Compétences recherchées :

• Connaissance de EBIOS RM ou ISO 27005.
• Expérience avec un outil GRC (Sentinelle ou équivalent).
• Capacité à structurer un processus et à gérer des données.
• Aisance en suivi de projet, reporting et organisation.
• Communication claire, rigueur, autonomie.
• Anglais professionnel.

Keywords : RTP, GRC, EBIOS RM, ISO 27005, reporting, dashboards, risk follow-up, action tracking, cybersécurité.