C Consultant Cybersécurité GRC
Il y a 2 jours
Paris, Nouvelle-Aquitaine, France
Zeroday Cyber Academy
Temps plein
60 000 € - 95 000 € Contrat
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Le contexte
Pour accompagner un acteur majeur du secteur bancaire, la mission consiste à piloter un ensemble de sujets de gouvernance, de risques et de conformité.
Les missions
Gestion des risques tiers (TPRM)- Piloter l'évaluation cyber des fournisseurs et prestataires (questionnaires, analyses de risques, revues documentaires)
- Suivre les plans de remédiation et les clauses de sécurité contractuelles
- Contribuer à la tenue du registre des prestataires TIC et aux exigences DORA associées
- Suivre l'obsolescence technique (inventaire, priorisation, plans de traitement, dérogations)
- Identifier et encadrer le Shadow IT (détection, analyse de risques, régularisation)
- Gérer les exceptions et dérogations de sécurité
- Réaliser et mettre à jour les analyses de risques (EBIOS RM, ISO 27005)
- Contribuer à la conformité réglementaire : DORA, NIS2, orientations EBA, exigences ACPR / BCE
- Participer à l'évolution du corpus documentaire (PSSI, politiques, procédures)
- Mettre en œuvre et suivre les contrôles permanents (niveaux 1 et 2)
- Suivre les recommandations d'audit et d'inspection
- Construire et animer les tableaux de bord, KPI / KRI et comités de pilotage
- Sensibiliser les métiers et les équipes IT aux enjeux cyber
Le profil
- 3 à 8 ans d'expérience en cybersécurité GRC
- Expérience significative dans le secteur bancaire ou financier (indispensable)
- Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA
- À l'aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs)
- Rigueur, capacité de synthèse et excellent relationnel
- Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC