Chargé(e) de Gouvernance, Risques et Conformité (GRC)...

🛠️ A propos de la mission

Vous intégrez une DSI de plus de 100 collaborateurs, située à Strasbourg et facilement accessible en transports en commun. Les bureaux, modernes et conviviaux, vous offriront un cadre de travail agréable. Le SI est organisé en plusieurs pôles de spécialisation : Développement applicatif, ERP, Test QA, Sécurité, Architecture SI... Cette structure compte plusieurs centaines de collaborateurs et sert des centaines de milliers d'utilisateurs potentiels.

En tant que Chargé(e) de Gouvernance, Risques et Conformité (GRC) Cybersécurité, vous interviendrez au cœur des enjeux de sécurité de l’information, en assurant la conformité des pratiques aux standards du Groupe, aux normes ISO 2700x et aux réglementations en vigueur, tout en participant activement à la maîtrise des risques.

📝 Contrat : Freelance, portage salarial, temps plein

📍 Localisation : Secteur de Strasbourg, télétravail hybride (1 à 2 jours / semaine après la période d'intégration)

⚙️ Vos missions :

- Mettre en place et suivre les indicateurs de sécurité dans les tableaux de bord de pilotage

- Gérer la feuille de route cybersécurité (projets, audits, vulnérabilités, obsolescences…)

- Répondre aux demandes internes ou externes liées à la sécurité de l’information

- Contribuer à l’animation du réseau des référents sécurité

- Assurer la gestion documentaire des politiques et procédures de sécurité

- Soutenir les équipes opérationnelles dans l'application des normes et des exigences réglementaires


Gestion des risques

- Coordonner la cartographie des risques cybersécurité en lien avec les équipes internes

- Suivre l’avancement des plans d’actions associés aux risques identifiés

Veille réglementaire & conformité

- Garantir la conformité du Système de Management de la Sécurité de l’Information (SMSI) aux standards du Groupe et aux normes ISO 2700x

- Intégrer les nouveaux standards et exigences de contrôle 

- Piloter la production des indicateurs de conformité à destination du Groupe

👋 Talent recherché

🎓 Formation et expérience

- Diplôme Bac +5 en cybersécurité, informatique ou ingénierie

- Expérience de 5 à 7 ans minimum dans les domaines de la gouvernance cyber, du risque ou de l’audit IT

- Certification ISO 27001:2022 (Lead Implementer ou Lead Auditor)

🧠 Compétences clés

- Solide maîtrise des normes ISO 2700x et des réglementations en vigueur (dont DORA)

- Bonne connaissance des pratiques de sécurité de l'information et de gestion des risques

- Expérience en audit interne et en évaluation de conformité