Localisation : Bruxelles, Belgique (50 % sur site)

Mode de travail : Hybride

Type de contrat : Freelance – Temps plein

Langues : Anglais – Courant Obligatoire | Français – Courant Obligatoire | Néerlandais – Nice to have

Date de début : ASAP

Durée : Jusqu’au 31/01/2027

À propos de la mission

Notre Client dispose d’un cadre mature de Gouvernance, Risque et Conformité IT & Cyber (GRC), soutenu par une plateforme GRC centralisée.

Dans ce contexte, l’équipe Processes & Tools recherche un expert IT & Cyber GRC senior afin de supporter, opérer et faire évoluer les services, processus et outils GRC.

Contexte de la mission

La mission vise à assurer la délivrance efficace et l’amélioration continue des processus et outils GRC IT & Cyber, en cohérence avec la stratégie du Groupe et les exigences réglementaires.

Le rôle combine delivery de services, conception de processus, gestion des parties prenantes, conduite du changement et adoption utilisateur.

Responsabilités clés

• Gérer, opérer et améliorer en continu les processus et outils GRC IT & Cyber
• Mettre en production les évolutions GRC avec un fort accent sur la qualité et l’expérience utilisateur
• Accompagner les équipes IT et métiers dans la mise en œuvre des pratiques de Gouvernance, Risque et Conformité
• Traduire les exigences réglementaires, d’audit et Groupe en solutions GRC pragmatiques
• Concevoir et améliorer les processus GRC de bout en bout, incluant l’analyse des besoins et la priorisation
• Coordonner les parties prenantes et gérer les dépendances entre équipes IT, Sécurité, Risque et Métiers
• Définir et maintenir les reportings, tableaux de bord et KPIs pour la prise de décision
• Organiser les cérémonies agiles, ateliers, formations et onboarding utilisateurs

Expérience et compétences requises

Experience

• 5+ ans d’expérience professionnelle en Gouvernance, Risque et Conformité IT & Cyber
• Solide background en cybersécurité, risques, contrôles et évaluations de risques
• Expérience en conformité, gestion du cyber risk, sécurité des tiers et frameworks de contrôle
• Expérience dans de grands environnements corporate ou financiers

Technical & Business Skills

• Solide background IT et expérience avec les services cloud (SaaS, AWS, Microsoft 365)
• Connaissance des bonnes pratiques de sécurité : réseau, systèmes d’exploitation, IAM/PAM, containerisation
• Expérience pratique avec une suite GRC (ServiceNow GRC est un atout majeur)
• Connaissance des frameworks et réglementations : ISO27001, NIST, OWASP, GDPR, DORA, guidelines EBA

Profil

• Profil senior ou expert avec un fort esprit analytique et consulting
• Autonome, structuré et orienté résultats
• Excellentes capacités de communication et de gestion des parties prenantes
• Capable d’opérer aux niveaux stratégique et opérationnel