GRC consultant

I. IntroductionAtaya & Partners est une société de conseil spécialisée en Protection des Données (RGPD), Cybersécurité et Gouvernance Informatique. Fondée en 2019, elle fait partie du HTP Group, un groupement de trois entreprises composé d'Ataya & Partners, d'Hightech Partners et d'Hoffman & Associates, deux sociétés reconnues dans le recrutement de cadres et de dirigeants au niveau international.Nous collaborons aujourd'hui avec une vingtaine de consultants et poursuivons une ambition forte : devenir un acteur incontournable de la gestion des technologies de l'information en Belgique.Nos clients sont particulièrement diversifiés et incluent tant des organisations publiques que privées, actives dans des secteurs tels que l'eau, les soins de santé, l'agroalimentaire, les médias ou encore les télécommunications.Nous travaillons également avec un large écosystème de partenaires stratégiques, notamment la Solvay Brussels School, la Cybersecurity Coalition, la Chambre de Commerce (BECI), Agoria, ISACA, PECB, et bien d'autres.II. Rôle et responsabilitésVous appuyez l'équipe dans la mise en œuvre des politiques et des projets de cybersécurité de l'organisation.Ses principales responsabilités incluent :Mener ou participer à des évaluations de maturité et des analyses de risques en cybersécurité conformément aux référentiels en vigueur (ISO 27001, NIS2, etc.).Réaliser ou assister à la conduite d'audits internes et d'analyses de conformité.Élaborer des plans d'actions correctifs, en assurer le suivi et fournir des recommandations opérationnelles permettant de faire évoluer la posture de sécurité.Contribuer à la gestion des risques IT et sécurité de l'information, incluant le suivi des incidents, le reporting et la surveillance des risques liés aux tiers.Concevoir et contribuer à la mise en œuvre de stratégies GRC alignant la sécurité de l'information avec les objectifs métier.Participer à la mise à jour, à la documentation et à l'amélioration continue des politiques, procédures et contrôles de sécurité.Participer au maintien de la certification ISO 27001 d'Ataya & Partners.Suivre l'évolution des réglementations (ex. DORA, NIS2) et évaluer leur impact pour nos clients.Assister à la mise en place de projets de cybersécurité : sécurisation des accès, durcissement des systèmes, protection des équipements, etc.Contribuer à l'implémentation de programmes de gestion des risques, d'initiatives de conformité et de plans de remédiation.Concevoir et diffuser des campagnes de sensibilisation à la cybersécurité (supports, présentations, modules de formation).Se former régulièrement aux meilleures pratiques, standards et réglementations.III. PROFIL RECHERCHÉVous possédez au minimum de 2 ans d'expérience dans le domaine de la cybersécurité ;Vous maîtrisez les principes et référentiels de sécurité tels que CyFun, ISO 27001, NIS2, ou plus largement les cadres GRC.Vous possédez de bonnes compétences en gestion de projet et avez déjà participé à des démarches de conformité ou d'amélioration de la posture de sécurité.Vous êtes capable d'analyser des risques, de structurer des plans d'actions et de formuler des recommandations claires et opérationnelles.Vous êtes rigoureux, organisé et à l'aise avec la rédaction de livrables (politiques, procédures, rapports, tableaux de bord).Vous avez un bon esprit d'analyse et êtes capable de comprendre rapidement les enjeux métier et techniques d'une organisation.Vous appréciez le travail en équipe et êtes capable de collaborer avec différents types d'interlocuteurs (techniques, métier, direction).Vous faites preuve d'autonomie, de proactivité et êtes force de proposition.Vous communiquez clairement, tant à l'oral qu'à l'écrit en français et en anglais. Le néerlandais constitue un atout.Une certification dans le domaine de la cybersécurité constitue un atout.IV. CE QUE NOUS OFFRONSUn environnement stimulant et orienté innovation, où vous pourrez proposer vos idées et contribuer activement au développement de nos activités.Une dynamique d'apprentissage continu grâce à notre partenariat avec la Solvay Business School et à notre programme de formation basé sur le catalogue PECB.Des bureaux modernes situés au cœur de Bruxelles, sur la prestigieuse avenue Louise.Un horaire de travail flexible, incluant la possibilité de télétravail.L'opportunité de rejoindre une équipe jeune, dynamique et en pleine expansion.L'accès à un vaste réseau professionnel pour renforcer votre expertise et accélérer votre développement.La possibilité d'évoluer au sein d'une entreprise en forte croissance, offrant de réelles perspectives d'avenir.Un salaire attractif avec un budget mobilité.