Mission freelance Consultant GRC

Dans le cadre du renforcement de la fonction de sécurité du système d’information, le/la consultant(e) interviendra en soutien du CISO/RSSI pour améliorer le niveau global de sécurité, accompagner les projets, piloter des actions de conformité et assurer le suivi opérationnel des processus de cybersécurité.

• Concevoir, organiser et animer des programmes de sensibilisation à la cybersécurité.

• Développer des supports pédagogiques adaptés aux différents publics internes.

• Mesurer l’efficacité des actions de sensibilisation.

• Contribuer aux analyses de risques (EBIOS, ISO 27005 ou équivalent).

• Mettre en place des indicateurs de suivi permettant de mesurer le niveau de sécurité de l’entreprise.

• Proposer des plans de traitement des risques.

• Accompagner les appels d’offres en intégrant les exigences de sécurité (incluant contractualisation, clauses SSI, CRC).

• Participer au suivi de la sécurité des fournisseurs et prestataires.

• Contribuer à la gestion des DPIA en lien avec la protection des données personnelles.

• Participer au traitement et au suivi des incidents de sécurité.

• Piloter la mise en œuvre des campagnes de phishing simulé.

• Analyser les résultats et formuler des recommandations pour renforcer la posture de sécurité.

• Intégrer ces analyses dans les programmes de sensibilisation.

• Analyser les besoins internes et fournir les recommandations nécessaires sur les outils, processus ou pratiques liés à l’IGL (Identity Governance & Lifecycle).

• Contribuer aux campagnes de revue des droits et accès.

• Identifier les écarts et proposer des actions correctives.

• Suivre la bonne mise en œuvre des recommandations.

• Réaliser un diagnostic des processus existants : gestion des incidents, suivi des fournisseurs tiers, pilotage des plans d’action.

• Identifier les axes d’amélioration et proposer des plans d’optimisation.

• Participer au pilotage opérationnel de projets SSI (ISO 27001, NIS2, directives internes, conformité clients…).

• Suivre l’avancement des chantiers et contribuer à la documentation associée.