Consultant GRC Cybersécurité Junior Confirmé

Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques.

Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité.

Missions

Sous la supervision d'experts réglementaires, vous serez notamment amené à :

• Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.).

• Participer à la traduction opérationnelle des exigences réglementaires.

• Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation.

• Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings.

• Suivre l'avancement des actions et des risques identifiés.

• Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité.

• Préparer et animer des ateliers ou réunions de travail.

• Participer aux évaluations de conformité et à la collecte des éléments justificatifs.

Profil recherché

Profil recherché

• Diplômé(e) d'une formation supérieure en cybersécurité, systèmes d'information, gestion des risques ou conformité.

• Environ 3 ans d'expérience minimum sur des sujets de cybersécurité, gouvernance, risques IT ou conformité.

• Expérience sur des projets liés à la réglementation ou à la gouvernance SI.

• Bonne connaissance d'un ou plusieurs référentiels : DORA, NIS2, RGPD, ISO 27001, EBIOS RM ou réglementations du secteur financier.

• Excellentes capacités rédactionnelles et de synthèse.

• Capacité à piloter en autonomie des actions ou chantiers de complexité modérée.

• Bon relationnel et aptitude à travailler avec des interlocuteurs variés.

Compétences recherchées

Obligatoires :

• Cybersécurité

• Gouvernance / Risques / Conformité (GRC)

• Gestion des risques IT

• Rédaction de livrables

• Pilotage d'actions

Appréciées :

• DORA

• NIS2

• Cyber Resilience Act

• ISO 27001

• EBIOS RM

• Secteur bancaire ou assurance

Pourquoi rejoindre cette mission ?

• Programme réglementaire stratégique à forte visibilité.

• Exposition directe aux réglementations européennes majeures.

• Collaboration avec des experts reconnus en cybersécurité et conformité.

• Environnement stimulant mêlant gouvernance, risque et réglementation.