Missions principales :Dans le cadre du renforcement des dispositifs de sécurité et de conformité de notre organisation, nous recherchons un consultant GRC spécialisé en sécurité des systèmes d'information. Vos principales missions seront les suivantes : Risk Assessment : Évaluer les risques liés à la cybersécurité et proposer des plans d'atténuation adaptés. Suivi de la PSSI (Politique de Sécurité des Systèmes d?Information) : Veiller à la bonne application des règles de sécurité et proposer des mises à jour si nécessaire. Plan de contrôle permanent : Assurer le suivi des GAP Analysis et garantir la mise en place des actions correctives. Gestion documentaire : Rédaction et mises à jour des corpus documentaires liés à la sécurité des systèmes d?information. Revues contractuelles : Analyser les engagements contractuels en matière de sécurité avec les clients et fournisseurs. Accompagnement de la mise en place du SOC (Security Operations Center) : Participer à la définition et au déploiement des processus de surveillance et de réponse aux incidents. Audit de sécurité : Réaliser des audits internes et externes, proposer des recommandations et suivre leur mise en ?uvre. Animation du comité de pilotage sécurité : Préparer et animer les réunions en lien avec la gouvernance de la sécurité. Profil candidat: Expérience significative en GRC, avec une expertise en sécurité des systèmes d'information. Bonne maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, CIS, etc.). Expérience en gestion des risques et en audits de sécurité. Capacité à rédiger des documents de gouvernance et à animer des réunions avec des interlocuteurs variés. Connaissance des processus liés aux SOC et aux plans de contrôle permanents. Esprit d'analyse, rigueur et capacité à travailler en autonomie. Bonnes compétences en communication et en gestion de projet.