POSTE : Consultant Confirmé - Sénior Gouvernance Risk et Compliance - Grc - CDI H/F DESCRIPTION : En tant que Consultant(e) GRC, vous interviendrez auprès de nos clients pour les accompagner dans la gestion des risques, la conformité et la gouvernance des systèmes d'information. Vous serez en charge de la mise en place de processus et de pratiques permettant de garantir la conformité aux réglementations en vigueur tout en optimisant la gestion des risques. Missions : - Analyser et évaluer les risques liés aux systèmes d'information des clients. - Conseiller et accompagner les clients dans la mise en oeuvre des dispositifs de gouvernance, de gestion des risques et de conformité (GRC). - Participer à l'élaboration de la stratégie de gestion des risques et de conformité. - Assurer la veille réglementaire et assurer l'adaptation des processus aux nouvelles normes. - Accompagner dans la préparation aux audits internes et externes (ISO 27001, GDPR, etc.). - Réaliser des assessments sur les pratiques de sécurité, de gouvernance et de gestion des risques. - Former et sensibiliser les équipes clients sur les bonnes pratiques en matière de GRC. #TalanFrance Avantages : - Locaux modernes en centre-ville - Télétravail jusqu'à 5 jours selon les missions, prime d'équipement de 100 € - Actionnariat salarié - Proximité et convivialité cultivées à tous les niveaux de l'entreprise (Great Place to Work depuis 10 ans, Top 5 des entreprises où il fait bon travailler depuis 5 ans) - Retour de congé maternité possible à 4/5ème sans perte de salaire pendant 6 mois - Permanence handicap (consultant dédié aux collaborateurs en situation de handicap et aux proches aidants). - Offre de formation complète sur site et à distance, programme de mentoring pour les femmes - Mobilité en France et à l'étranger - Tickets restaurant, prime vacances, 50% transport (abonnement transport public), mutuelle - Primes de cooptation de 500 à 4000 € - Top 1% des entreprises évaluées par Ecovadis dans le domaine social, environnemental et éthique - Fournisseurs de cloud : AWS, Azure, Google Cloud, Oracle Cloud - Sécurité Cloud : IAM (gestion des identités et des accès), MFA (authentification multifacteur), RBAC (Role-Based Access Control) - Outils de sécurité : Palo Alto, Check Point, Fortinet, Trend Micro, Splunk, SIEM, EDR - Normes et certifications : ISO 27001, NIST, RGPD, PCI-DSS, SOC 2 - DevSecOps : CI/CD, Terraform, Ansible, Docker, Kubernetes, GitOps - Réseaux : VPN, Firewalls, SD-WAN, IDS/IPS - Cryptographie : PKI, chiffrement, TLS/SSL, HSM #GRC #Gouvernance #GestionDesRisques #Compliance #Conformité #CyberRisks #DataGovernance #ContrôleInterne #AuditInterne #RiskManagement #RegulatoryCompliance #RiskAssessment #CyberSécurité #ConformitéNumérique #ResilienceOrganisationnelle #ESGCompliance #RiskCulture #GRCStrategy #PilotageDesRisques #SécuritéEtConformité #ComplianceManagement #GRCInnovation #Réglementation #RiskSummit PROFIL : - Expérience confirmée en gouvernance, gestion des risques et conformité. - Connaissance des normes et certifications en sécurité (DORA, NIS 2, ISO 27001, GDPR, NIST, etc.). - Expérience en audit de la conformité et des risques. - Bonnes compétences en gestion de projet et capacité à accompagner le changement. - Excellentes compétences en communication, analyse et pédagogie. - Maîtrise des outils GRC (ex. : RSA Archer, MetricStream, etc.) est un plus.