Cyber GRC – Expert Industrie / Nucléaire

Contexte

Nous recherchons un(e) freelance Cyber GRC senior avec une forte culture industrie / nucléaire pour intervenir sur des sujets de classification opérationnelle de l’information, souveraineté des données et conformité réglementaire liée à la sécurité de la donnée.

Missions (exemples)

Cadrer / renforcer une règle de classification opérationnelle (niveaux, critères, cas d’usage, exceptions, workflow).

Traduire les exigences en politiques, standards et procédures “audit-ready” (rôles, RACI, preuves attendues, fréquence, stockage de l’évidence).

Animer des ateliers avec SSI, juridique, métiers, data owners, DPO, achats, architecture.

Contribuer à la stratégie souveraineté & maîtrise des données : localisation, contrôle d’accès, chiffrement, clés, réversibilité, exigences contractuelles.

Analyser les risques liés aux lois extraterritoriales (ex. CLOUD Act / Patriot Act) et formaliser une démarche de réduction du risque (mesures techniques + contractuelles).

Produire les livrables GRC : analyse de risques, exigences, cartographie, plan d’actions, contrôles, evidence plan, critères d’acceptation.

Profil recherché

Expérience confirmée (10+ ans) en Cyber GRC avec interventions sur environnements industriels / sensibles(nucléaire, défense, énergie, OIV / OSE, etc.).

Très bonne maîtrise des sujets : classification, sensibilité de la donnée, souveraineté, risque extraterritorial, exigences contractuelles cloud / tiers.

Capacité à produire des documents clairs, actionnables, orientés décision (CODIR / RSSI / conformité).

Bonus : connaissance des référentiels ISO 27001 / 27002, NIST, exigences sectorielles, et pratiques TPRM (gestion des fournisseurs).

Modalités

Statut : freelance

Démarrage : ASAP / à convenir

Localisation : Paris (sur site)

Durée : mission de plusieurs semaines à plusieurs mois selon le besoin

Langue : français indispensable (anglais apprécié)

Collective is the platform to find work (freelance and permanent contracts) 🔥 Go and check us out, we are the biggest platform in terms of jobs published