Descriptif du poste: Date de démarrage : 23/06/2025 Durée : 6 mois (renouvelable) Lieu : Paris (mobilité hybride) Facturation : Assistance Technique  Contexte & mission Dans le cadre du renforcement de la cybersécurité, vous interviendrez au sein d’une direction Cybersécurité pour : * Piloter le plan d’actions issu d’un audit cybersécurité externe réalisé en 2024 : cadrage des actions, suivi budgétaire, gestion des comités, reporting. * Mettre en place le dispositif d’accompagnement sécurité dans le cadre du Target Operating Model (TOM) : intégration des exigences sécurité dans les projets, pilotage des KPIs, accompagnement des équipes produits, formation des référents sécurité. * Contribuer aux projets GRC : appui aux comités, suivi des sujets transverses. Compétences requises ✅ Expertise GRC et pilotage * Minimum 10 ans d’expérience en cybersécurité et GRC * Solide expérience en gestion de projets (planification, suivi budgétaire, reporting) * Pratique des environnements agile et cycle en V ✅ Normes et réglementations * Bonne maîtrise : ISO 2700X, NIST, ANSSI, HDS * Connaissance des réglementations : RGPD, LPM, NIS, DORA ✅ Certifications souhaitées * CISSP, CCSP, CISA, CISM, ISO 27001 / 27005 ✅ Connaissances techniques * Sécurité des SI : réseau, télécom, solutions de sécurité * Bonne compréhension des outils de suivi et des solutions sécurité associées Secteur * Assurance Livrables attendus * Plan d’actions cybersécurité piloté et suivi jusqu’aux comités * Dispositif sécurité du TOM défini et déployé (palier 1 en cours depuis novembre 2024) * Roadmap et KPIs sécurité alignés avec la stratégie * Support actif aux équipes GRC et cybersécurité Profil recherché: L’Expert Cybersécurité GRC recherché possède une expérience confirmée (10 ans et plus) dans la gouvernance, la gestion des risques et la conformité des systèmes d’information (GRC). Il a évolué dans des environnements exigeants, soumis à des contraintes réglementaires fortes (assurance, banque, santé, secteur public), et sait accompagner des organisations dans leur maturation en cybersécurité. Domaines d’expertise * Piloter des plans d’action cybersécurité stratégiques, issus d’audits externes (cadrage, priorisation, suivi des actions, reporting budgétaire, gestion des risques). * Définir et déployer des dispositifs GRC en lien avec les enjeux du Target Operating Model (TOM) : intégration de la sécurité dès la conception des projets, accompagnement des équipes produits, suivi des KPIs sécurité. * Superviser l’intégration des exigences de sécurité dans des projets menés en mode agile et en cycle en V, en assurant la conformité aux politiques et standards définis. * Évaluer les risques cybersécurité, proposer des plans de remédiation et coordonner les actions associées. * Former et accompagner les équipes sécurité, en animant des communautés de référents (security champions), en écrivant des security user stories et en diffusant les bonnes pratiques. Connaissances techniques * Sécurité des SI : réseau, télécom, solutions de sécurité, outils de suivi des risques et de gestion des plans d’action. * Référentiels : ISO 27001, ISO 27005, NIST, ANSSI, HDS. * Réglementations : RGPD, LPM, NIS, DORA. * Méthodologies : gestion de projets (agile, cycle en V), animation de comités (COPIL, comités projets). Certifications * Détenir ou maîtriser les référentiels associés aux certifications : CISSP, CCSP, CISA, CISM, ISO 27001, ISO 27005. * Valoriser ces certifications dans la mise en place des dispositifs et dans les recommandations faites aux équipes. ���� Compétences transverses / soft skills * Communiquer efficacement avec des interlocuteurs de différents niveaux : IT, métiers, direction générale, régulateurs. * Convaincre et influencer pour faire avancer les sujets sécurité dans des contextes complexes. * Animer des