Consultant GRC Senior – Systèmes Sensibles

Notre client est un cabinet de conseil indépendant en cybersécurité, spécialisé dans la GRC et l’homologation de systèmes d’information sensibles, avec une équipe reconnue sur des missions réglementées et classifiées. Il recherche un.e Consultant.e GRC senior pour renforcer son pôle, en missions stratégiques auprès d’OIV et grands comptes.

🎯 Le rôle

Vous serez directement opérationnel.le sur des missions GRC liées à des environnements réglementés et sensibles, souvent sur plusieurs projets en parallèle.

Vos interventions incluront notamment :

• Pilotage et formalisation de procédures d’homologation pour SI sensibles (LPM, OIV, IGI 1300, II 901)
• Analyses de risques (EBIOS RM) et plan de traitement
• Audits organisationnels et de conformité (ISO 27001, RGPD, NIS2…)
• Déploiement et suivi de politiques de sécurité et accompagnement à la certification
• Animation d’ateliers et arbitrages sécurité avec des interlocuteurs senior
• Supervision de la production documentaire et coordination des parties prenantes
• Encadrement possible de profils plus juniors

🧠 Profil recherché

• 5 à 10 ans d’expérience en GRC, idéalement en cabinet ou missions réglementées / sensibles
• Expertise confirmée en homologation de SI sensibles et conformité aux textes IGI 1300 et II 901
• Connaissance approfondie des normes ISO 27K et des méthodes d’analyse de risques (EBIOS RM)
• Solide expérience en gestion de projets et animation d’ateliers avec des interlocuteurs senior
• Capacité à formaliser des dossiers complexes et à piloter plusieurs missions simultanément
• Certification SSI obligatoire (EBIOS RM, ISO 27001 lead auditor ou lead implementer…)
• Habilité à intervenir sur des sites sensibles, confidentialité et sens des responsabilités indispensables



✅ Ce qu’on vous propose

• CDI, missions uniquement au forfait
• Rémunération : 65–70k€ selon profil
• Participation à des projets à haute criticité et réglementaire
• Intégration progressive via shadowing puis responsabilités sur missions
• Équipe GRC senior, forte culture technique et réglementaire
• Déplacements nationaux à prévoir sur sites clients sensibles (OIV, nucléaire, secteurs stratégiques)