Consultant GRC – Gouvernance, Risques et Compliance

À propos du poste

Luxcontrol, groupe privé luxembourgeois spécialisé dans la Qualité, l’Hygiène, la Sécurité Alimentaire, la Santé au travail, l’Environnement et la Cybersécurité, recherche un(e) Consultant(e) en Gouvernance, Risques et Compliance (GRC) pour accompagner ses clients dans leurs projets de sécurité de l’information et de continuité d’activité.

Missions principales

• Analyser les risques liés à la sécurité de l’information selon les besoins des clients.
• Assurer les fonctions de CISO / RSSI chez les clients.
• Mettre en œuvre ou maintenir un SMSI conforme à la norme ISO/IEC 27001:2022.
• Mettre en œuvre ou maintenir un BCMS conforme à la norme ISO 22301:2019.
• Définir, suivre et analyser des KPI de sécurité.
• Sensibiliser les collaborateurs aux menaces et aux bonnes pratiques.
• Rédiger et mettre à jour les politiques de sécurité selon les standards et les exigences client.
• Réaliser des évaluations d’écart (ISO 27001, ISO 22301, NIS 2, DORA, CRA) et proposer des plans d’actions.
• Conseiller les clients sur les plans de continuité et de reprise d’activité.

Profil recherché

• Formation Bac+3 à Bac+5.
• Expérience reconnue en cybersécurité et gestion des risques.
• Maîtrise des analyses de risques (ISO 27005, ISO 31000).
• Capacité à former et sensibiliser aux enjeux de la sécurité de l’information.
• Bonne connaissance du marché luxembourgeois et de ses régulations.
• Anglais courant, français courant ; le luxembourgeois ou l’allemand sont un plus.

Compétences requises

• Normes ISO IEC 27001, ISO 22301, ISO 27005, ISO 31000.
• Réglementations NIS 2, DORA, CRA.
• Certifications ISO 27001, ISO 27005, ISO 22301, CISA, CISM (atout).
• Gestion des risques et mise en place de SMSI/BCMS.
• Élaboration de KPI de sécurité et politiques de sécurité.

Ce que nous offrons

• Package salarial attractif.
• Formation adaptée aux besoins du poste et de l’entreprise.
• Projets variés au sein d’une équipe jeune et dynamique.