Analyste GRC (gouvernance, risque, conformité)

Mission principale

Pilote la conformité sécurité : ISO 27001, NIS2, audits.

5 responsabilités clés

• Piloter la conformité aux référentiels : ISO 27001, NIS2, PCI-DSS.
• Conduire les analyses de risque et leurs plans de traitement.
• Préparer et suivre les audits internes et externes.
• Rédiger les politiques et procédures de sécurité.
• Sensibiliser et suivre les indicateurs de conformité.

Compétences clés

Normes et réglementations, analyse de risque (EBIOS), audit, rédaction.

Ce qui est attendu

Une conformité vivante qui réduit vraiment le risque, pas un classeur pour l'auditeur.

Évolutions possibles

RSSI, Risk Manager, Consultant GRC senior.