Mission freelance Consultant GRC Sénior

Description de la Mission

1. Pilotage de la mise en œuvre du SMSI

   • Définir et structurer le périmètre et les objectifs du SMSI.

   • Élaborer et formaliser les politiques, processus et procédures conformément à la norme ISO 27001.

   • Piloter l’ensemble des activités liées à la certification ISO 27001, y compris la préparation des audits internes et externes.

2. Gestion des Risques

   • Réaliser et piloter des analyses de risques basées sur des méthodologies reconnues (EBIOS RM, ISO 27005, etc.).

   • Proposer, suivre et mettre en œuvre des plans de traitement des risques adaptés au contexte.

3. Gestion de Projet

   • Structurer et coordonner les différentes phases du projet de mise en œuvre du SMSI.

   • Superviser les jalons, livrables et ressources en respectant les contraintes de coûts et délais.

   • Assurer une gestion rigoureuse des parties prenantes internes et externes.

4. Accompagnement et Sensibilisation

   • Animer des ateliers avec les équipes métiers et techniques pour garantir une compréhension commune des enjeux du SMSI.

   • Former les parties prenantes à la sécurité de l’information et aux bonnes pratiques.

5. Amélioration Continue et Conformité

   • Mettre en place des indicateurs de performance et des tableaux de bord pour évaluer l’efficacité des mesures de sécurité.

   • Être force de proposition pour l’amélioration continue du SMSI et des processus de sécurité.

   • Garantir la conformité avec les exigences réglementaires (NIS2, GDPR).

6. Coordination et Reporting

   • Collaborer étroitement avec le Responsable GRC et le CISO pour aligner les priorités stratégiques.

   • Produire des rapports réguliers sur l’état d’avancement du projet et les risques identifiés.