Expert Cybersécurité Grc

POSTE POUR UNE PRÉ-EMBAUCHE / UNIQUEMENT EN PORTAGE SALARIAL
Notre client, acteur majeur du secteur des services numériques, recherche un Expert Cybersécurité GRC pour renforcer la gouvernance sécurité du groupe. Vous serez rattaché-e au pôle Groupe GRC et interviendrez sur la définition et le pilotage des cadres de gouvernance, la gestion des risques cybersécurité et les plans de contrôles associés. Votre rôle sera d?assurer la cohérence des pratiques sécurité dans un contexte multi-entités, incluant des activités de M&A, d?évaluation fournisseurs, et d?animation transverse auprès des parties prenantes cybersécurité. Vous accompagnerez également le déploiement de la stratégie sécurité groupe, la consolidation des cartographies de risques, ainsi que la mise à jour des référentiels, KPIs et KRIs pour un pilotage stratégique efficace.
**Compétences techniques attendues**: Gouvernance sécurité SI (GRC)
Analyse de risques, cartographie, plan de traitement
Conformité ISO 27001, NIS2
Méthodologies de contrôle interne sécurité
Intégration sécurité fournisseurs / achats
Rédaction de politiques / référentiels cybersécurité
**Outils de pilotage**: tableaux de bord, indicateurs (KPI/KRI)
Bonne compréhension des environnements multi-BU
Anglais professionnel (écrit/oral)
**Certifications appréciées**: CISSP, CISM, ISO 27001 Lead Implementer
**Savoir-être attendu**: Forte autonomie, rigueur méthodologique
Excellente communication transversale
Leadership naturel dans un environnement matriciel
Aisance relationnelle avec métiers et équipes IT
Sens du service et de la confidentialité
Esprit de synthèse et capacité de priorisation
**Profil recherché**: Professionnel-le confirmé-e de la cybersécurité GRC, vous avez au moins 5 ans d?expérience dans un rôle similaire, idéalement dans un contexte international ou multi-filiales. Vous êtes à l?aise avec les normes et exigences réglementaires, et capable d?intervenir sur les volets stratégie, pilotage, contrôle et animation. Vous êtes reconnu-e pour votre capacité à structurer des référentiels cybersécurité groupe et à fédérer des communautés CISO.