Piloter et réaliser des missions de conseil GRC à forte valeur ajoutée (audit, diagnostic de maturité, cadrage et déploiement de dispositifs GRC). Accompagner les directions métiers, conformité, risques, IT et sécurité dans la mise en conformité réglementaire (ISO 27001, NIS2, DORA, RGPD, SOX, etc.). Concevoir, déployer et améliorer des cadres de gouvernance, politiques, procédures et référentiels de contrôle interne. Identifier, analyser et prioriser les risques opérationnels, IT, cyber et réglementaires, et proposer des plans de traitement pragmatiques. Participer à des missions de cadrage stratégique, d'aide à la décision et de transformation des organisations. Contribuer activement au développement de l'expertise GRC (capitalisation, avant-vente, encadrement de consultants plus juniors) Vous justifiez d'une expérience significative (minimum 5 ans) en conseil ou en environnement exigeant sur des sujets GRC, risques, conformité, audit ou cybersécurité. Vous maîtrisez les référentiels et normes GRC (ISO 27001/27005, COBIT, ITIL, COSO, EBIOS, NIST, etc.) et comprenez les enjeux réglementaires actuels. Vous avez une capacité démontrée à intervenir de bout en bout sur des missions complexes, en autonomie, auprès de clients exigeants. Votre aisance relationnelle et rédactionnelle vous permet d'interagir efficacement avec des interlocuteurs de haut niveau et de produire des livrables de qualité. Vous êtes reconnu(e) pour votre esprit d'analyse, votre rigueur et votre posture de conseil. Une certification (ISO 27001 Lead Implementer/Auditor, CISA, CRISC, CGEIT, CISSP, Risk Manager, etc.) est fortement appréciée.