Glossaire · Cybersécurité
GRC
Aussi appelé : Gouvernance, risques et conformité · Governance, Risk and Compliance
Définition
La GRC regroupe trois disciplines qui structurent la sécurité au niveau de la direction. Ce sont la gouvernance (qui décide quoi, avec quels moyens), la gestion des risques (quelles menaces pèsent sur l'activité et comment les réduire) et la conformité (respect des normes et réglementations comme ISO 27001, NIS 2 ou le RGPD). Elle traduit la sécurité en langage de pilotage : risques, priorités, preuves. Des plateformes dédiées outillent le suivi des contrôles et des audits.
Dans la pratique
Un consultant GRC n'installe pas de pare-feu : il met en place le cadre, les politiques et les preuves qui permettent de passer un audit ou une certification. Les demandes de ce profil explosent avec l'arrivée de NIS 2 et de DORA, qui imposent une gouvernance formelle de la cybersécurité.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.