> Markdown version of [/jobs/ext/3025981-responsable-cybersecurite-grc](https://www.wearedevelopers.com/jobs/ext/3025981-responsable-cybersecurite-grc). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Responsable Cybersécurité GRC - **Company:** ELSAN - **Location:** Paris, France (Remote available) - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Systems, Data Server Interface - **Published:** September 22, 2026 - **Apply:** https://nostalentsnosemplois.auvergnerhonealpes.fr/candidat/offres/offre-d-emploi-manager-gouvernance-risques-et-conformite-cybersecurite-h-f-paris-ile-de-france-sante-cdi-16462457 ## About the Role * Formation supérieure en informatique, cybersécurité ou gestion des risques. * Expérience significative (3 ans minimum) dans un poste cybersécurité orienté GRC, audit ou conformité. * Bonne maîtrise des référentiels ISO 27001, HDS, EBIOS RM ou équivalents. * Connaissance des exigences de la directive NIS2. * Capacité à dialoguer avec des interlocuteurs variés : DSI, RSSI, directions d'établissements, prestataires et directions métiers. * Excellentes qualités rédactionnelles et de synthèse. * Autonomie, rigueur et sens du service. ## Description Dans un contexte de renforcement des exigences réglementaires et de montée des risques cyber, nous recherchons un(e) Responsable Cybersécurité GRC (Gouvernance, Risques et Conformité) afin de structurer et piloter la démarche cyber du Groupe., Rattaché(e) à la Direction des Systèmes d'Information, vous coordonnez la gouvernance cyber, la gestion des risques et la conformité cybersécurité des établissements du Groupe. Votre rôle consiste notamment à répondre aux attentes des actionnaires, accompagner les programmes de financement, assurer la conformité avec la directive européenne NIS2 et préparer l'organisation à une éventuelle certification ISO 27001 ou HDS. Vos principales responsabilités Gouvernance et conformité * Définir et faire évoluer les politiques, standards et procédures de cybersécurité. * Veiller à la conformité réglementaire et normative (NIS2, HDS, ISO 27001). * Préparer et maintenir la documentation nécessaire au dispositif de gouvernance cyber. * Vérifier la bonne prise en compte des exigences de cybersécurité dans les projets informatique Gestion des risques * Réaliser et coordonner les démarches d'analyse et de cartographie des risques cyber. * Identifier les menaces et évaluer leur impact sur les activités du Groupe. * Construire et suivre les plans de remédiation. * Conseiller les établissements et les équipes DSI sur les mesures de réduction des risques. Audits et contrôles * Piloter ou encadrer les audits techniques et réglementaires. * Coordonner les prestataires spécialisés réalisant des audits ou analyses de risques. * Assurer le suivi des plans d'actions issus des contrôles. Reporting et animation * Produire les reportings destinés à la Direction, aux actionnaires et aux parties prenantes internes. * Documenter et suivre les indicateurs de maturité cybersécurité. * Animer la communauté des référents informatiques de territoire et échanger régulièrement avec les directions d'établissements. Outils * Administrer et faire évoluer l'outil de GRC Cyber CISO Assistant. * Participer à l'amélioration continue des méthodes et processus de gouvernance cyber. ## Related Videos - [SRE Methods In an Agency Environment](https://www.wearedevelopers.com/videos/348-sre-methods-in-an-agency-environment) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Developers Communities in San Francisco - WeAreDevelopers LIVE from Corgi Cafe](https://www.wearedevelopers.com/videos/2144-developers-communities-in-san-francisco-wearedevelopers-live-from-corgi-cafe) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Giving AI eyes: How to build a dashboard you can't see](https://www.wearedevelopers.com/videos/100193-giving-ai-eyes-how-to-build-a-dashboard-you-can-t-see) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Software Engineer Salary London](https://www.wearedevelopers.com/magazine/252-software-engineer-salary-london)