Company Description

Talan est un groupe international de conseil et d’expertises technologiques qui accélère la transformation de ses clients par les leviers de l'innovation, la technologie et la data.  

Depuis plus de 20 ans, Talan conseille et accompagne les entreprises et les institutions publiques dans la mise en œuvre de leurs projets de transformation et d'innovation en France et à l'international. 

Présent dans 20 pays, le Groupe, certifié Great Place To Work, qui compte plus de 7000 collaborateurs, ambitionne de dépasser la barre du milliard d'euros à horizon 2025. 

Nous accompagnons les entreprises dans des secteurs variés : énergie, industrie, transport, finance, luxe… à travers 3 grandes expertises :  

• Le Conseil en Management et Innovation (320 Consultants en France) 

• La valorisation des données, leurs structurations, et leurs usages (Data et Technologies) 

• L’intégration de solutions logicielles (Cloud et Applications Services) 

Nos valeurs : engagement, respect, partage, esprit d’équipe et optimisme. 

Talan est une entreprise responsable, reconnue par ses collaborateurs et attachée à la diversité.  

Retrouvez nos engagements RSE ici et nos actions en faveur de la diversité ici 

Des aménagements peuvent être proposés si vous êtes en situation de handicap. 

Job Description

En tant que Consultant(e) GRC, vous interviendrez auprès de nos clients pour les accompagner dans la gestion des risques, la conformité et la gouvernance des systèmes d’information. Vous serez en charge de la mise en place de processus et de pratiques permettant de garantir la conformité aux réglementations en vigueur tout en optimisant la gestion des risques.

Missions :

• Analyser et évaluer les risques liés aux systèmes d'information des clients.
• Conseiller et accompagner les clients dans la mise en œuvre des dispositifs de gouvernance, de gestion des risques et de conformité (GRC).
• Participer à l’élaboration de la stratégie de gestion des risques et de conformité.
• Assurer la veille réglementaire et assurer l’adaptation des processus aux nouvelles normes.
• Accompagner dans la préparation aux audits internes et externes (ISO 27001, GDPR, etc.).
• Réaliser des assessments sur les pratiques de sécurité, de gouvernance et de gestion des risques.
• Former et sensibiliser les équipes clients sur les bonnes pratiques en matière de GRC.

#TalanFrance

Qualifications

• Expérience confirmée en gouvernance, gestion des risques et conformité.
• Connaissance des normes et certifications en sécurité (DORA, NIS 2, ISO 27001, GDPR, NIST, etc.).
• Expérience en audit de la conformité et des risques.
• Bonnes compétences en gestion de projet et capacité à accompagner le changement.
• Excellentes compétences en communication, analyse et pédagogie.
• Maîtrise des outils GRC (ex. : RSA Archer, MetricStream, etc.) est un plus.

Additional Information

Avantages :

- Locaux modernes en centre-ville 

- Télétravail jusqu’à 5 jours selon les missions, prime d’équipement de 100 € 

- Actionnariat salarié 

- Proximité et convivialité cultivées à tous les niveaux de l’entreprise (Great Place to Work depuis 10 ans, Top 5 des entreprises où il fait bon travailler depuis 5 ans) 

- Retour de congé maternité possible à 4/5ème sans perte de salaire pendant 6 mois 

- Permanence handicap (consultant dédié aux collaborateurs en situation de handicap et aux proches aidants). 

- Offre de formation complète sur site et à distance, programme de mentoring pour les femmes 

- Mobilité en France et à l’étranger 

- Tickets restaurant, prime vacances, 50% transport (abonnement transport public), mutuelle 

- Primes de cooptation de 500 à 4000 € 

- Top 1% des entreprises évaluées par Ecovadis dans le domaine social, environnemental et éthique  

• Fournisseurs de cloud : AWS, Azure, Google Cloud, Oracle Cloud
• Sécurité Cloud : IAM (gestion des identités et des accès), MFA (authentification multifacteur), RBAC (Role-Based Access Control)
• Outils de sécurité : Palo Alto, Check Point, Fortinet, Trend Micro, Splunk, SIEM, EDR
• Normes et certifications : ISO 27001, NIST, RGPD, PCI-DSS, SOC 2
• DevSecOps : CI/CD, Terraform, Ansible, Docker, Kubernetes, GitOps
• Réseaux : VPN, Firewalls, SD-WAN, IDS/IPS
• Cryptographie : PKI, chiffrement, TLS/SSL, HSM

#GRC #Gouvernance #GestionDesRisques #Compliance #Conformité

#CyberRisks #DataGovernance #ContrôleInterne #AuditInterne #RiskManagement

#RegulatoryCompliance #RiskAssessment #CyberSécurité #ConformitéNumérique

#ResilienceOrganisationnelle #ESGCompliance #RiskCulture #GRCStrategy #PilotageDesRisques

#SécuritéEtConformité #ComplianceManagement #GRCInnovation #Réglementation #RiskSummit