POSTE : Consultant Cybersécurité Grc Confirmé H/F DESCRIPTION : Nous recherchons un(e) Consultant(e) Cybersécurité GRC Confirmé(e) pour accompagner l'un de nos clients dans le secteur de la santé, un acteur majeur dans l'innovation médicale et la gestion des données de santé. Cette entreprise, en forte croissance, met un point d'honneur à garantir la sécurité de ses systèmes d'information et la conformité aux réglementations strictes en matière de données personnelles de santé. Vous aurez pour mission d'intervenir sur des projets stratégiques visant à sécuriser les infrastructures et à garantir la confidentialité, la disponibilité et l'intégrité des données médicales sensibles, dans le respect des normes en vigueur (RGPD, ISO 27001, etc.). Vos missions - Analyse des risques : Réaliser des évaluations des risques pour assurer la protection des systèmes et des données de santé, en respectant les référentiels de cybersécurité, - Audit et conformité : Mener des audits de sécurité afin de garantir la conformité aux normes et réglementations spécifiques au secteur de la santé (ISO 27001, RGPD, etc.) - Intégration de la sécurité : Accompagner l'intégration de solutions de cybersécurité dans les projets de gestion des données médicales et des systèmes d'information hospitaliers. - Homologation des systèmes : Assurer la mise en conformité des systèmes critiques (dossiers médicaux électroniques, applications de santé, etc.) et participer à leur homologation. - Sensibilisation & formation : Organiser des sessions de sensibilisation et de formation sur la sécurité des données de santé pour les équipes internes et les utilisateurs PROFIL : Formation : Bac +5 en informatique, ingénierie ou équivalent. Expérience : Minimum 5 ans d'expérience en cybersécurité, avec une expertise en gestion des risques et conformité (GRC) dans le secteur de la santé ou d'autres secteurs réglementés. Compétences techniques : Connaissance des référentiels de cybersécurité et des normes de protection des données (ISO 27001, RGPD, etc.). Certifications : Une certification ISO 27001 Lead Implementer, Risk Manager, ou équivalent serait un plus. Qualités personnelles : Autonomie, sens de l'initiative, capacité à travailler en équipe et à communiquer efficacement avec les parties prenantes.