Expert GRC

Profil recherché

• Consultant senior GRC / gestion des risques (8 à 12 ans d’expérience en cabinet ou grand groupe).
• Expérience avérée dans la conception intégrale de méthodologies d’analyse de risques (matrices, seuils, référentiels de contrôle).
• Maîtrise d’ISO 27005 et/ou EBIOS RM, connaissance d'ISO 27001 et des cycles projets IT. 
• Connaissance du secteur BTP, industrie ou infrastructures (chantiers, OT) fortement appréciée. 
• Autonomie sur un engagement au forfait, aisance face à des directeurs et excellente communication écrite/orale.  

Missions

• Définir le modèle de qualification des risques et structurer les circuits d'analyse adaptés (simple, renforcé, spécialisé).
• Construire le socle de contrôles, le catalogue mesures/risques et la méthode de calcul du risque brut et résiduel.
• Cadrer et animer les ateliers de travail avec les parties prenantes clés (équipes GRC, RSSI, DSI et référents digitaux).
• Livrer l’ensemble du référentiel méthodologique et opérationnel dans les délais impartis.