Expert GRC & IA - Freelance

Notre client est une startup IA B2B en forte croissance, qui vend sa solution à de grands groupes internationaux. Avant chaque contrat, leurs équipes sécurité, juridiques et achats auditent l’entreprise : la conformité conditionne directement les signatures.

Aujourd’hui, ce sont les fondateurs qui répondent, avec l’appui d’un premier agent IA. Vous reprenez la fonction et la faites passer à l’échelle.

Vos missions

• Porter les évaluations des clients grands comptes : questionnaires sécurité, privacy et juridiques, due diligences, audits

• Arbitrer les réponses sensibles et défendre la position de l’entreprise face aux équipes achats, sécurité et juridiques

• Instruire les volets conformité des contrats (MSA, DPA, annexes sécurité) avec le conseil juridique

• Mener la démarche ISO 27001 jusqu’à la certification, puis la maintenir

• Piloter la conformité RGPD et la gouvernance de l’IA (AI Act), en France comme à l’international

• Fiabiliser avec le CTO l’agent IA de conformité : sources, garde-fous, boucle d’amélioration

Votre profil

• 5 à 10 ans d’expérience en GRC, conformité ou sécurité de l’information

• Expérience en startup ou scale-up, idéalement chez un éditeur SaaS ou IA vendant à des grands comptes

• Expérience côté fournisseur : réponses aux questionnaires sécurité et due diligences clients

• Bonne maîtrise d’ISO 27001 et du RGPD ; SOC 2, ISO 42001 et AI Act appréciés

• Culture juridique : lecture de MSA et DPA

• AI-native : usage quotidien d’outils d’IA générative

• Pratique d’une plateforme GRC (Vanta, Drata ou équivalent) : un vrai plus

• Anglais courant, autonomie et goût du concret

Infos pratiques

• Démarrage ASAP

• Freelance pour démarrer (6 mois, avec internalisation possible) ou CDI

• Paris, en présentiel

• Rattachement direct à la direction