C Consultant Cybersécurité GRC

Il y a 2 jours

Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 60 000 € - 95 000 € Contrat

Le contexte

Pour accompagner un acteur majeur du secteur bancaire, la mission consiste à piloter un ensemble de sujets de gouvernance, de risques et de conformité.

Les missions

Gestion des risques tiers (TPRM)
  • Piloter l'évaluation cyber des fournisseurs et prestataires (questionnaires, analyses de risques, revues documentaires)
  • Suivre les plans de remédiation et les clauses de sécurité contractuelles
  • Contribuer à la tenue du registre des prestataires TIC et aux exigences DORA associées
Pilotage des risques techniques et SI
  • Suivre l'obsolescence technique (inventaire, priorisation, plans de traitement, dérogations)
  • Identifier et encadrer le Shadow IT (détection, analyse de risques, régularisation)
  • Gérer les exceptions et dérogations de sécurité
Gouvernance et conformité
  • Réaliser et mettre à jour les analyses de risques (EBIOS RM, ISO 27005)
  • Contribuer à la conformité réglementaire : DORA, NIS2, orientations EBA, exigences ACPR / BCE
  • Participer à l'évolution du corpus documentaire (PSSI, politiques, procédures)
  • Mettre en œuvre et suivre les contrôles permanents (niveaux 1 et 2)
  • Suivre les recommandations d'audit et d'inspection
  • Construire et animer les tableaux de bord, KPI / KRI et comités de pilotage
  • Sensibiliser les métiers et les équipes IT aux enjeux cyber

Le profil

  • 3 à 8 ans d'expérience en cybersécurité GRC
  • Expérience significative dans le secteur bancaire ou financier (indispensable)
  • Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA
  • À l'aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs)
  • Rigueur, capacité de synthèse et excellent relationnel
  • Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC