Cyber Resilience Act
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Expert Cybersécurité et Conformité – Cyber Resilience Act (H/F)
Nous recherchons un consultant senior / expert pour accompagner un groupe international du secteur des paiements dans sa préparation à la conformité au Cyber Resilience Act (CRA)
Contexte de la mission
Le programme CRA s’inscrit dans la stratégie de sécurité du groupe : renforcement de la Security by Design, gestion des vulnérabilités et sécurisation du cycle de développement.
L’environnement comprend plus d’une centaine de plateformes, avec une coexistence de technologies legacy, de cloud privé et de cloud public, et plusieurs référentiels et réglementations de sécurité déjà applicables.
Les équipes internes disposent d’une forte maturité. L’accompagnement attendu repose sur une expertise ciblée, un regard critique et la validation des travaux réalisés.
Votre première contribution portera sur le scoping CRA, à partir du recensement et de la classification réalisés en interne :
- Challenger le périmètre des plateformes et produits susceptibles d’être concernés par le CRA.
- Analyser les cas complexes et les cas limites, puis formuler des avis argumentés sur leur inclusion ou leur exclusion.
- Sécuriser les décisions de périmètre pour éviter les coûts d’un périmètre excessif et les risques réglementaires liés à des exclusions injustifiées.
Vous apporterez également votre expertise pour :
- Challenger les analyses de risques et les Gap Analysis, et prioriser les écarts selon leur criticité.
- Évaluer la pertinence des plans de remédiation et proposer des recommandations opérationnelles.
- Accompagner les réflexions sur la Security by Design, la gestion des vulnérabilités et la sécurité du cycle de développement.
- Contribuer à la revue des éléments de preuve et à la préparation des dossiers de conformité.
- Traduire les exigences réglementaires en décisions concrètes pour les équipes.
Vous disposez d’une expérience solide en :
- Conformité et réglementations cybersécurité.
- Analyse de risques, audit et évaluation des écarts.
- Security by Design et sécurité des produits ou des applications.
- Construction et priorisation de plans de remédiation.
Vous savez challenger des équipes expertes, argumenter vos recommandations et apporter des réponses pragmatiques dans un environnement international complexe.
Les profils issus de la Cyber GRC, Product Security, Security Compliance ou Risk & Compliance, ayant commencé à travailler sur le CRA, sont particulièrement pertinents.