Expert GRC- SSI- DATA PRIVACY- DORA

Il y a 1 jour

Toulouse, Occitanie, France Kéoni Consulting Temps plein 75 000 € - 110 000 € Contrat

Contexte

Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité.

MISSIONS

La mission couvre notamment :

  • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ;
  • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ;
  • La réalisation des reportings et supports pour les instances SI et Groupe ;
  • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ;
  • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ;
  • La participation et la contribution au pilotage budgétaire.

Expertises spécifiques

Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3.

Missions et responsabilités

Gouvernance et politique de sécurité

  • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ;
  • Piloter la roadmap SSI et le plan SSI annuel ;
  • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ;
  • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles.

Gestion des risques et contrôles permanents

  • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ;
  • Élaborer le référentiel de contrôles permanents ;
  • Réaliser les contrôles permanents de niveau 2 ;
  • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ;
  • Assurer le suivi des plans de remédiation permettant de réduire les risques.

Audit et conformité

  • Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.