Organiser la sécurité et vérifier qu'elle fonctionne.
La GRC (gouvernance, risques et conformité) organise la sécurité d'une entreprise : analyser les risques, définir les règles, vérifier le respect des normes (ISO 27001, RGPD, NIS 2) et accompagner les équipes. L'auditeur vérifie concrètement que ces règles sont appliquées. Ces métiers valorisent beaucoup l'expérience professionnelle antérieure, même hors informatique.
Niveau technique approximatif
À quoi ressemble une journée type ?
9 h
Entretien avec le responsable informatique pour un audit de conformité.
11 h
Mise à jour de la cartographie des risques d'un service.
14 h
Rédaction d'une politique de gestion des mots de passe.
16 h
Présentation d'un plan d'action à un comité de direction.
Journée illustrative : le quotidien varie selon l'employeur et la taille de l'équipe.
Les tâches principales
- Identifier et évaluer les risques de sécurité
- Rédiger des politiques et procédures
- Préparer et conduire des audits
- Suivre la conformité aux normes et réglementations
- Sensibiliser les salariés et accompagner la direction
Les compétences importantes
- Compréhension du fonctionnement d'une entreprise
- Rédaction structurée
- Communication orale
- Rigueur
- Bases techniques générales
Les outils utilisés
- ISO 27001
- Norme internationale qui décrit comment organiser la sécurité de l'information.
- RGPD
- Règlement européen sur la protection des données personnelles.
- EBIOS Risk Manager
- Méthode française d'analyse des risques publiée par l'ANSSI.
- Tableurs et outils de gestion des risques
- Pour suivre les risques, les contrôles et les plans d'action.
Ce qui peut être intéressant
- Votre expérience professionnelle passée est un vrai atout
- Une vision globale de l'entreprise
- Beaucoup d'échanges humains
Ce qui peut être difficile
- Une part importante de documentation
- Il faut convaincre sans pouvoir imposer
- Les résultats sont moins visibles et plus lents qu'en défense opérationnelle
Quel type de personnalité peut apprécier ce métier ?
- Vous aimez organiser et structurer
- Vous êtes à l'aise pour échanger avec des interlocuteurs variés
- Vous voyez les choses dans leur ensemble
Ce métier pourrait vous correspondre si…
- vous avez de l'expérience en gestion de projet, qualité, juridique, finance ou management
- vous aimez rédiger et structurer
- vous préférez organiser la sécurité plutôt que manipuler des outils techniques
Première étape recommandée
Suivre le MOOC gratuit SecNumacadémie de l'ANSSI puis lire le guide d'hygiène informatique.
Souvent le chemin le plus réaliste pour les profils non techniques avec une expérience professionnelle.
Premières expériences possibles, selon votre parcours
Consultant GRC junior · Chargé de conformité ou assistant RSSI · Poste qualité, risques ou gestion de projet orienté sécurité