Consultant GRC Sénior

Nous recherchons un Consultant GRC Senior pour piloter et définir la stratégie cybersécurité du Groupe. Vous serez en charge d'apprécier les risques de sécurité de l'information et de diriger le programme cybersécurité. Vous jouerez un rôle clé dans la mise en œuvre des pratiques de sécurité dès la conception des projets et dans l’intégration des mesures de sécurité dans les contrats.

Missions principales:

• Définir et piloter la stratégie cybersécurité du Groupe

• Apprécier les risques liés à la sécurité de l’information et piloter le programme cybersécurité

• Assurer la mise en œuvre du security by design et by default dans les projets

• Garantir la conformité juridique et réglementaire, notamment la mise en conformité au règlement DORA (Digital Operational Resilience Act) dès janvier 2025

• Piloter le Système de Management de la Sécurité de l’Information (SMSI) certifié ISO 27001 et HDS (Hébergement de Données de Santé)

• Définir et piloter le plan d’audits et de contrôles internes et externes

• Superviser la création et le suivi des tableaux de bord et comités cybersécurité

• Animer les activités de sensibilisation et communication en matière de cybersécurité

• Maintenir et mettre à jour les référentiels cybersécurité et les politiques associées

• Assurer la cyber résilience des systèmes d’information et la mise en place d’architectures sécurisées

• Contribuer à la mise en conformité DORA et HDSv2

• Piloter et suivre les audits de sécurité des fournisseurs critiques

• Assurer le reporting des activités de sécurité sous votre responsabilité

• Diplôme en cybersécurité ou dans un domaine similaire

• Expérience solide en gestion des risques et des projets de cybersécurité

• Expertise en réglementation cybersécurité (ISO 27001, HDS, DORA)

• Capacité à piloter des audits internes et externes

• Excellentes compétences en communication et en sensibilisation à la cybersécurité

• Capacité à travailler en collaboration avec les équipes internes et les fournisseurs externes

Lieu : Paris
Date de début : ASAP

3 jours sur site client – 2 jours de télétravail