Junior GRC Consultant

Langues: français et anglais courant

Localisation: Luxembourg

Responsabilités:

• Contribuer à la mise à jour et à l’optimisation des politiques internes, ainsi que des standards et procédures associés.
• Participer à la définition, au suivi et à l’évolution des cadres de gouvernance (tels que les référentiels ISO 27001, NIST ou COBIT).
• Prendre part aux actions de sensibilisation internes portant sur la sécurité, la conformité et la gestion des risques.
• Réaliser des analyses de risques sur les systèmes, les prestataires et les processus métiers, puis en assurer la documentation.
• Suivre l’avancement des plans de traitement des risques et relancer les équipes concernées lorsque nécessaire.
• Contribuer à la mise à jour du registre des risques en veillant à une classification cohérente et à un reporting fiable.
• Appuyer les audits internes et externes en collectant les preuves requises et en vérifiant la qualité des documents fournis.
• Participer au maintien des programmes de conformité réglementaire et sectorielle (par ex. : GDPR, SOC 2, normes ISO).
• Surveiller les contrôles de conformité, détecter les écarts et proposer des pistes d’amélioration.
• Rédiger des rapports réguliers sur le niveau de risque, la conformité et les résultats d’audit.
• Suivre l’état d’avancement des plans de remédiation et vérifier la clôture des actions correctives.
• Contribuer aux efforts d’amélioration continue au sein de la fonction GRC.

Profil:

• 2 à 3 années d’expérience en GRC, cybersécurité, gestion des risques ou domaine similaire.
• Connaissances de base des principaux standards et cadres de référence (ISO 27001, NIST, SOC 2, etc.).
• Compréhension des approches d’évaluation des risques et des processus de conformité.
• Excellentes capacités d’analyse et sens de l’organisation.
• Aisance à communiquer avec des interlocuteurs techniques comme non techniques.
• Maîtrise des outils bureautiques (Excel, PowerPoint, Word).
• La connaissance d’outils GRC (ServiceNow, Archer, OneTrust…) constitue un atout.
• Diplôme de niveau bachelor dans un domaine tel que sécurité de l’information, gestion des risques, informatique, administration des affaires, ou expérience équivalente.
• Rigueur et attention au détail.
• Capacité à gérer plusieurs tâches de manière autonome.
• Esprit collaboratif et volonté d’apprentissage.
• Sens de l’éthique et respect de la confidentialité.

Intéressé par cette opportunité? Postulez dès à présent ou envoyez-nous votre CV à [email protected] et [email protected]