Contexte

Dans le cadre du renforcement de sa feuille de route Cybersécurité, notre client, un groupe international basé en Suisse, recherche un Chef de Projet GRC Senior pour rejoindre son organisation IT / Cybersécurité.

Le consultant interviendra au sein d’une équipe Governance, Risk & Compliance (GRC) et aura pour mission de cadrer, piloter et coordonner plusieurs projets transverses liés à la gouvernance, aux risques, à la conformité et à la cybersécurité.

Le rôle nécessite une forte capacité de structuration, de coordination et de communication avec des interlocuteurs IT, métiers et fonctions support.

Responsabilités

Cadrage et planification du portefeuille projets

• Prendre en main le contexte, les travaux existants, les parties prenantes et les dépendances.

• Formaliser les Project Charters : objectifs, périmètre, gouvernance, responsabilités, livrables, jalons et critères de succès.

• Construire et maintenir une roadmap consolidée du portefeuille.

• Identifier les priorités, capacités, dépendances et chemins critiques.

• Mettre en place les outils de pilotage et assurer leur maintien à jour.

Pilotage opérationnel des projets GRC

• Élaborer et suivre les plans projets, jalons, charges, actions, risques, problèmes et décisions.

• Coordonner les équipes internes, externes et les différentes parties prenantes.

• Organiser et animer les comités projets, ateliers et réunions de coordination.

• Identifier les dérives et assurer les alertes auprès des parties prenantes concernées.

• Préparer les décisions, arbitrages et plans d'actions.

• Assurer le suivi du cycle de vie des livrables : production, revue, validation, versioning et archivage.

Reporting et suivi des activités RUN

• Produire une vision consolidée de l’avancement du portefeuille.

• Assurer le reporting auprès du management et des instances de gouvernance.

• Suivre notamment les indicateurs d’avancement, planning, capacité, risques, dépendances, actions et décisions.

• Consolider les indicateurs liés aux activités récurrentes de l’équipe GRC.

• Identifier les écarts et suivre les actions correctives jusqu’à leur clôture.

Qualité, audit et conformité

• Mettre en cohérence les objectifs des projets, contrôles attendus, preuves et plans de remédiation.

• Préparer des dossiers de preuves structurés et réutilisables pour les revues internes et externes.

• Assurer le suivi des actions issues des audits et constats jusqu’à leur clôture.

• Veiller à la qualité et à la traçabilité de la documentation projet.

Conduite du changement et passage en RUN

• Coordonner les besoins de communication et d’adoption avec les équipes concernées.

• Préparer et organiser le passage des projets en RUN.

• Réaliser les clôtures de projets et documenter les résultats, risques résiduels et actions restantes.

Profil recherché

Nous recherchons un profil confirmé à senior, disposant de plus de 7 ans d’expérience en gestion de projets ou programmes IT, idéalement dans les domaines de la cybersécurité, GRC, risques ou conformité.

Vous disposez notamment de :

• Une expérience avérée du pilotage simultané de plusieurs projets transverses.

• Une bonne compréhension des enjeux de cybersécurité, gouvernance, gestion des risques, audit et conformité.

• Une solide capacité à structurer des projets complexes et à coordonner de multiples parties prenantes.

• Une expérience significative de préparation et d’animation de comités, workshops et instances de gouvernance.

• Une bonne maîtrise du reporting à destination du management et des instances dirigeantes.

• Une maîtrise des pratiques de gestion de projet : planning, risques, dépendances, RAID log, gouvernance, change management, suivi des actions.

• Une expérience dans un environnement réglementé ou soumis à des exigences de contrôle et d’audit.

• Une excellente capacité de communication et de synthèse.

Certifications

Certification ITIL v4 obligatoire, ou engagement à l'obtenir dans les quatre premiers mois de la mission.

Les certifications suivantes constituent un avantage :

• PMP

• PRINCE2

• IPMA

• Scrum / SAFe

• ISO 27001 – Lead Auditor ou Lead Implementer

• CISA

• Certification équivalente en gestion de projet, cybersécurité ou GRC

Langues

• Français : niveau professionnel courant

• Anglais : niveau professionnel courant

Qualités recherchées

• Leadership et capacité à fédérer des interlocuteurs variés

• Excellente organisation et rigueur

• Esprit de synthèse

• Autonomie et proactivité

• Orientation résultats

• Aisance dans les environnements complexes et multi-interlocuteurs

• Excellentes capacités de communication écrite et orale

Conditions de la mission

• Démarrage : novembre 2026

• Durée : jusqu’à décembre 2027, avec possibilité de renouvellement

• Localisation : Suisse, avec présence régulière sur site

• Charge : jusqu’à 220 jours par an

• Horaires indicatifs : 8h00 – 17h00