Name: Consultant Senior GRC / RSSI
Price: 1000 EUR
Availability: InStock

Languages

French
Native or bilingual
English
Conversational

Workplace preferences

Can work on-site

Paris (up to 50km)

METSYS
Consultant Senior GRC
CONSULTING AND AUDITS
September 2025 - Today (9 months)
Paris, France
Missions de RSSI multi-entités groupe DOCAPOSTE :

o Animation et maintien SMSI archivage et facture électronique :
- Pilotage de la PSSI et supervision des contrôles associées
- Mise en conformité (ISO 27001, RGPD, NIS 2).
- Analyse des risques EBIOS RM (EGERIE)
- Point de contact cyber pour les échanges externes (questionnaire, soutenance, audits clients etc… )
- Plan de gestion de l'obsolescence
- Gestion des plans d'assurance sécurité
- Audits & Contrôles
- Rôle de référent RGPD
- Participation à des projets transverses groupe Docaposte
France Cert.
Consultant SSI / GRC
January 2021 - August 2025 (4 years and 7 months)
o Accompagnement à la certification ISO 27001 de 10 clients
o Mise en place et animation de SMSI
o Réalisation d'analyse des risques et suivi du plan de traitement
o Réalisation d'audits de conformité multi-référentiels (27001, HDS, 9001, 45001, 14001...)

Détails des missions :

1. Gouvernance et Stratégie
- Mise en place et optimisation de cadres de gouvernance (politiques, comités de pilotage...)
- Accompagnement des directions sur les enjeux de gouvernance

2. Gestion des Risques
- Réalisation de cartographie des risques
- Définition et mise en œuvre de plans de traitement
- Gestion des risques liés aux fournisseurs

3. Audit, Contrôle Interne et Gestion de Crise
- Réalisation d’audits de mise en conformité
- Élaboration de plan de continuité et tests associés
- Mise en place de plan de contrôles

4. Sensibilisation et Formation
- Animation de formations aux sujets SSI
- Conception de supports de sensibilisation
Extia
Chargé QHSE
July 2017 - August 2020 (3 years and 1 month)
Conduite du changement dans le cadre du maintien de l'ISO 9001 et de la mise en place de l'ISO 27001.

1. Missions liées à l'ISO 27001
- Appui à l'implémentation multisites de l'ISO 27001
- Rédaction et mise en place des politiques SI
- Identification et évaluation des risques.
- Organisation et suivi des audits internes
- Sensibilisation et formation des collaborateurs aux bonnes pratiques en cybersécurité..

2. Missions liées à l'ISO 9001
- Rédaction et mise à jour des procédures, processus et documents qualité.
- Préparation des audits de certification.
- Définition et suivi de KPIs qualité
- Gestion des non-conformités