Expert GRC- SSI- DATA PRIVACY- DORA
Il y a 1 jour
Toulouse, Occitanie, France
Kéoni Consulting
Temps plein
75 000 € - 110 000 € Contrat
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Contexte
Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité.
MISSIONS
La mission couvre notamment :
- L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ;
- Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ;
- La réalisation des reportings et supports pour les instances SI et Groupe ;
- L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ;
- Le maintien en conditions opérationnelles des processus Sécurité et Méthode ;
- La participation et la contribution au pilotage budgétaire.
Expertises spécifiques
Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3.
Missions et responsabilités
Gouvernance et politique de sécurité
- Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ;
- Piloter la roadmap SSI et le plan SSI annuel ;
- Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ;
- Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles.
Gestion des risques et contrôles permanents
- Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ;
- Élaborer le référentiel de contrôles permanents ;
- Réaliser les contrôles permanents de niveau 2 ;
- Contribuer ou piloter des revues de sécurité et des tests d'intrusion ;
- Assurer le suivi des plans de remédiation permettant de réduire les risques.
Audit et conformité
- Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.