Mission freelance Expert Cybersécurité – GRC & Intégration Sécurité (H/F)

Secteur : Assurance

Lieu : Niort (79) – Présence sur site 3 jours/semaine minimum

Durée : 12 mois (Renouvelable)

Début de mission : 19 janvier 2026

Rythme : Temps plein (Régie)

Dans le cadre d'un renforcement global de sa sécurité, un acteur majeur de l'assurance recherche un Expert Cybersécurité pour piloter le déploiement du dispositif d'Intégration de la Sécurité dans les Projets (ISP). Vous serez le garant de la conformité des projets aux politiques de sécurité (PSSI) et aux standards du groupe.

• Pilotage de l’ISP : Définir et déployer les processus pour intégrer la sécurité dès la conception dans le cycle de vie des projets (Secure by Design).

• Analyses de Risques & Visa Sécurité : Réaliser les analyses de risques, définir les exigences de sécurité et valider la mise en production via le "Visa Sécurité".

• Accompagnement & Conseil : Soutenir les équipes métiers et IT dans la mise en œuvre des mesures de sécurité et des recommandations.

• Animation du Réseau : Animer le réseau des référents sécurité pour diffuser la culture cybersécurité au sein de l'organisation.

• Gouvernance & Reporting : Définir des indicateurs (KPI) de performance et assurer le suivi de la maturité sécurité des projets pour les comités de gouvernance.

• Expérience : Expert senior avec 4 à 7 ans d'expérience minimum en cybersécurité.

• Expertise GRC : Maîtrise des standards ISO 27001, OWASP, CIS, ANSSI et des réglementations (RGPD, NIS2).

• Technique : Bonne connaissance des architectures IT (Cloud, Réseaux, Systèmes) et des outils de gestion des vulnérabilités.

• Soft Skills : Leadership, capacité à vulgariser des enjeux complexes et excellente aisance rédactionnelle pour les livrables stratégiques.

• Outils : Suite Office 365, outils GRC.

• Écosystème : Keycloak, Identity Access Management (IAM), LDAP, Active Directory, Hashicorp Vault.

• Méthodologies : ISP, PSSI Groupe.