Description de l'offre

Taux journalier (TJM): 550

🔎 Consultant GRC (Gouvernance / Contrôles / TRM)

Localisation : Île‑de‑France (hybride)
Démarrage : Avril 2026
Durée : 12 mois renouvelables

🎯 Contexte de la mission

Au sein de la direction en charge de la gestion des risques IT & cyber, la mission consiste à renforcer l’équipe en charge du Technology Risk Management. Le consultant interviendra en soutien du responsable TRM pour :

• superviser les risques technologiques d’une entité du groupe,

• réaliser des contrôles de niveau 2 sur l’ensemble du périmètre,

• contribuer à l’amélioration du cadre de gouvernance et du dispositif de maîtrise des risques.

Environnement exigeant, enjeux forts de conformité, gouvernance et pilotage des risques.

🛠️ Missions principales

• Définir, mettre à jour et diffuser les politiques, cadres et stratégies de gestion des risques IT & cyber.

• Identifier, mesurer et suivre les risques technologiques (menaces, impacts, vulnérabilités).

• Évaluer la criticité des actifs en lien avec les équipes IT.

• Réaliser des contrôles de niveau 2 et challenger les dispositifs existants.

• Vérifier la conformité réglementaire et la bonne application des exigences internes.

• Produire un reporting consolidé des risques technologiques à destination de la direction.

• Accompagner les équipes via formation, sensibilisation et conseils.

• Contribuer à une culture de gestion des risques robuste et homogène.

• Participer à l’amélioration continue du cadre de contrôle et des orientations stratégiques.

Profil recherché

👤 Profil recherché

Compétences & expérience

• 3 à 6 ans d’expérience en gouvernance SSI, gestion des risques IT, contrôles, audit IT ou TRM.

• Maîtrise des référentiels et normes : ISO 270xx, PCI‑DSS, SOC2, etc.

• Expérience en contrôles permanents, revues de sécurité, analyse de risques.

• Capacité à challenger les équipes IT et à produire des évaluations objectives et documentées.

Soft skills

• Rigueur, autonomie, sens de la synthèse.

• Excellente communication et capacité à interagir avec des interlocuteurs variés.

• Vision gouvernance / risque, posture conseil.

• Capacité à évoluer dans un environnement réglementé.

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours