Consultant GRC - H/F
At a glance
Mid-level GRC & Compliance role at Thales. Remote, France · full-time.
Pay not stated GRC & Compliance salary
remoteroles summary, based on the employer's posting.
What you'll do
- Assess GRC maturity and map operational, regulatory and information-system risks for client organizations
- Build client-specific policies, procedures and internal controls, then lead compliance work involving DORA, NIS2, GDPR or ISO standards
- Run awareness sessions for business teams on governance and risk topics
- Prepare audit reports, action plans and dashboards for executive committees and information security leaders
- Support bids and help develop consulting offers
What you bring
- An engineering degree or an equivalent qualification, plus at least five years in cybersecurity consulting
- Working knowledge of key security standards and regulations, including ISO 27001, NIST, GDPR, DORA or NIS2
- Experience structuring risk assessments with EBIOS RM or MEHARI, and delivering findings to senior committees
- A background in compliance action plans and internal-control audits
Who this fits
This role suits an experienced cybersecurity consultant who can advise clients across banking, defense and industry, and present GRC findings to senior leaders. You’ll work under a mission director or manager at the Vélizy campus in France.
From the employer
Construisons ensemble un avenir de confiance
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.
Nos engagements, vos avantages
Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
Un package de rémunération attractif
Un développement des compétences en continu : parcours de formation, académies et communautés internes
Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
Un engagement sociétal et environnemental reconnu
Votre quotidien
Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.Sous l’encadrement d’un directeur de mission ou d’un manager, vous serez amené à contribuer sur des missions variées auprès d’acteurs clés dans les secteurs de la banque, de la défense, ou encore de l’industrie. Voici ci-après les principales missions que vous serez amenés à réaliser :
Réaliser des diagnostics de maturité GRC et cartographies des risques (e.g opérationnels, réglementaires, SI).
Concevoir et déployer des politiques, procédures et référentiels de contrôle interne adaptés aux enjeux du client.
Piloter des projets de mise en conformité (e.g DORA, NIS2, RGPD, ISO 27001/31000) et en assurer le suivi opérationnel.
Animer des ateliers de sensibilisation et former les équipes métiers aux enjeux de gouvernance et de risque.
Rédiger des livrables de qualité (rapports d'audit, plans d'action, tableaux de bord) à destination des COMEX et des RSSI.
Contribuer au développement commercial : rédaction de réponses à appels d'offres, capitalisation d'offres.
Votre profil
Votre priorité est de sécuriser la gouvernance et la conformité des organisations ?
Vous avez l’ambition de piloter des stratégies de gestion des risques complexes ?
Vous avez envie de découvrir des environnements variés en accompagnant des instances dirigeantes dans leur transformation GRC ?
Vous disposez d’un diplôme d’ingénieur (ou équivalent) et justifiez d’au moins 5 ans d’expérience en conseil cybersécurité sur :
La maîtrise des référentiels et réglementations clés (ISO 27001, NIST, RGPD, DORA, NIS2)
La conduite d'analyses de risques structurées (EBIOS RM, MEHARI)
La rédaction de livrables stratégiques et la restitution devant des CODIR/COMEX
Le pilotage de plans d'action de conformité et la réalisation d'audits de contrôle interne
La curiosité, l'adaptabilité, la proactivité et le sens de la collaboration sont des atouts que l'on vous reconnaît ?
Alors ce poste est fait pour vous !
Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !