Consultant Cybersécurité GRC

Le poste

PSSWRD recherche, pour l'un de ses clients basé en Île-de-France, deux consultants cybersécurité GRC confirmés (5 à 6 ans d'expérience), de préférence avec un background technique, idéalement en gestion de vulnérabilités. Le client cherche des profils polyvalents à majeure GRC.

Informations pratiques

• Localisation : Île-de-France
• Télétravail : 50 % de présentiel requis par mois
• Démarrage : début décembre 2026
• Durée : longue, contrats d'un an renouvelables jusqu'à 3-4 ans
• Expérience : 5 à 6 ans en cybersécurité / GRC

Mission

Contribuer au pilotage de la gouvernance et des risques de cybersécurité ; assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ; participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ; faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber.

Périmètre

1. Gouvernance et gestion des risques cyber

• Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ;
• contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ;
• assurer le suivi des plans d'actions et des mesures de réduction des risques ;
• accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber.

2. Indicateurs et reporting cybersécurité

• Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ;
• concevoir et faire évoluer les tableaux de bord de pilotage cyber ;
• analyser les données de sécurité et identifier les principales tendances et points d'attention ;
• produire des reportings synthétiques à destination des équipes sécurité et du management ;
• contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI.

3. Suivi des risques techniques et vulnérabilités

• Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ;
• participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ;
• consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ;
• faciliter les échanges entre les équipes opérationnelles et les équipes GRC.

4. Pilotage et amélioration continue

• Participer aux comités de suivi et à la restitution des indicateurs de sécurité ;
• identifier les axes d'amélioration des processus et des dispositifs de reporting ;
• accompagner les équipes dans le suivi et la priorisation des actions de remédiation ;
• être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.