CONTEXTE : Expert sécurité" ? pas un junior, pas un généraliste, mais un profil senior avec une spécialisation forte. Profil orienté normes, règlementation, gouvernance, en lien avec les enjeux réglementaires récents (NIS2, renforcement du RGPD, exigences ISO, directives ANSSI, etc.). ? Profil cible ? Consultant GRC (Gouvernance, Risques, Conformité) Consultant Cybersécurité - Spécialiste conformité Responsable SSI / RSSI de transition Expert en sécurité réglementaire / normative MISSIONS : ? Objectif principal de la mission : Mettre en conformité l?organisation selon les standards de sécurité informatique actuels, formaliser la gouvernance SSI, et piloter la conformité réglementaire. ? Compétences précises attendues ? Compétences fonctionnelles : Audit de conformité SSI (ISO 27001, NIS2, RGPD?) Gouvernance de la sécurité (élaboration de politiques, chartes, processus) Cartographie des risques Mise en place de plan de remédiation Préparation aux audits (internes/externes) Interlocution avec les directions métiers, la DSI, les prestataires ? Normes et référentiels : ISO/IEC 27001 (certification ou pratique terrain) NIS2 (directive européenne sur la sécurité des réseaux) RGPD (conformité des traitements, analyses d'impact, etc.) ANSSI (bonnes pratiques et référentiels français) Profil candidat: ? Outils / Expérience appréciée : Outils de GRC (Risk Manager, OneTrust, ServiceNow GRC?) Outils de suivi de conformité / reporting SSI Expérience dans des contextes industriels, publics ou sensibles ? Soft skills recherchés : Excellent communicant (capacité à vulgariser la cybersécurité) Aisance rédactionnelle (pour les politiques SSI, les livrables) Esprit de synthèse & rigueur Autonomie, posture de consultant senior ou de RSSI externalisé