Name: Consultant Senior GRC / RSSI
Price: 1000 EUR
Availability: InStock

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle limitée

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

METSYS
Consultant Senior GRC
CONSEIL & AUDIT
septembre 2025 - Aujourd'hui (9 mois)
Paris, France
Missions de RSSI multi-entités groupe DOCAPOSTE :

o Animation et maintien SMSI archivage et facture électronique :
- Pilotage de la PSSI et supervision des contrôles associées
- Mise en conformité (ISO 27001, RGPD, NIS 2).
- Analyse des risques EBIOS RM (EGERIE)
- Point de contact cyber pour les échanges externes (questionnaire, soutenance, audits clients etc… )
- Plan de gestion de l'obsolescence
- Gestion des plans d'assurance sécurité
- Audits & Contrôles
- Rôle de référent RGPD
- Participation à des projets transverses groupe Docaposte
France Cert.
Consultant SSI / GRC
janvier 2021 - août 2025 (4 ans et 7 mois)
o Accompagnement à la certification ISO 27001 de 10 clients
o Mise en place et animation de SMSI
o Réalisation d'analyse des risques et suivi du plan de traitement
o Réalisation d'audits de conformité multi-référentiels (27001, HDS, 9001, 45001, 14001...)

Détails des missions :

1. Gouvernance et Stratégie
- Mise en place et optimisation de cadres de gouvernance (politiques, comités de pilotage...)
- Accompagnement des directions sur les enjeux de gouvernance

2. Gestion des Risques
- Réalisation de cartographie des risques
- Définition et mise en œuvre de plans de traitement
- Gestion des risques liés aux fournisseurs

3. Audit, Contrôle Interne et Gestion de Crise
- Réalisation d’audits de mise en conformité
- Élaboration de plan de continuité et tests associés
- Mise en place de plan de contrôles

4. Sensibilisation et Formation
- Animation de formations aux sujets SSI
- Conception de supports de sensibilisation
Extia
Chargé QHSE
juillet 2017 - août 2020 (3 ans et 1 mois)
Conduite du changement dans le cadre du maintien de l'ISO 9001 et de la mise en place de l'ISO 27001.

1. Missions liées à l'ISO 27001
- Appui à l'implémentation multisites de l'ISO 27001
- Rédaction et mise en place des politiques SI
- Identification et évaluation des risques.
- Organisation et suivi des audits internes
- Sensibilisation et formation des collaborateurs aux bonnes pratiques en cybersécurité..

2. Missions liées à l'ISO 9001
- Rédaction et mise à jour des procédures, processus et documents qualité.
- Préparation des audits de certification.
- Définition et suivi de KPIs qualité
- Gestion des non-conformités