Consultant(e) Cybersécurité

# Consultant(e) Cybersécurité
- IT Risk / TPRM##

À propos
En entreprise, comme en musique, tout est une question de tempo. Depuis 2018, nous réunissons des consultant·e·s passionné·e·s, curieux·ses et ambitieux·ses, uni·e·s par une même conviction : mettre leur expertise au service des défis numériques, sectoriels et industriels de nos clients.
Notre mission ? Accélérer les transformations en combinant excellence opérationnelle, curiosité et audace. Nous accompagnons des acteurs majeurs du luxe, du retail, de l’énergie, du transport, du tourisme, de la banque ou encore de l’assurance — partout où la technologie rencontre l’humain.
Nous aimons la tech quand elle connecte et libère les potentiels. Nos consultant·e·s ne se contentent pas de conseiller : ils construisent, testent, mettent en production, mesurent, ajustent et recommencent. Avec nos clients, nous faisons partie du jeu, du début à la fin.
Notre organisation repose sur une culture de la confiance, de l’apprentissage et de la collaboration. Nous avons conçu un cadre unique qui accompagne chaque eXalté·e à chaque étape de sa carrière, avec des rôles clairs, des communautés actives et des rituels qui renforcent le collectif. Nos eXaltemps trimestriels, notre eXalt Academy et nos projets internes sont autant d’occasions d’apprendre, de partager et de grandir ensemble.
Aujourd’hui présents en France, au Canada, aux États-Unis, au Royaume-Uni, en Belgique, en Espagne, au Portugal et à Monaco, nous sommes portés par un engagement fort et une énergie contagieuse.
Parce qu’apprendre est notre discipline, agir notre obsession et réussir ensemble notre plus belle victoire.Pulse. Make. Learn. Trois mots qui rythment notre quotidien. Et peut-être bientôt le tien?## Descriptif du posteBordeaux / Mérignac
· CDI
· 43
- 46k
· Début (octobre / novembre)
· Mission longueCette mission te place au croisement de la gestion des risques, de la gouvernance IT et des enjeux réglementaires, avec une vraie proximité avec les équipes métier et les instances de pilotage.### Ton rôleDans le cadre du renforcement de son dispositif de maîtrise des risques IT, un grand acteur du secteur bancaire recherche un Consultant IT Risk / TPRM.
Tu interviendras dans un environnement fortement réglementé, sur des sujets où il faut savoir comprendre le risque, structurer les actions et faire avancer les parties prenantes.
Concrètement, tu seras amené à :
* Piloter les activités IT Risk sur ton périmètre et assurer le suivi des sujets jusqu’à leur résolution.
* Évaluer et suivre les risques IT, en lien avec les équipes concernées.
* Intervenir sur les enjeux de Third Party Risk Management (TPRM) : fournisseurs, prestataires IT et risques liés à l’externalisation.
* Suivre les contrôles, audits et plans de remédiation, en identifiant les actions à mener et leur avancement.
* Préparer et animer les instances de gouvernance et comités de suivi, avec les bons niveaux de reporting.
* Construire les indicateurs et reportings permettant au management d’avoir une vision claire des risques et des actions en cours.
* Accompagner les métiers dans l’application des exigences réglementaires et bonnes pratiques : DORA, ISO 27001...
* Contribuer à la maîtrise des sujets Shadow IT, notamment lorsque certains usages ou outils sortent du cadre défini.L'enjeu : ne pas simplement constater le risque, mais contribuer à le rendre visible, compréhensible et surtout maîtrisable dans la durée.
Mots clésIT Risk
· TPRM
· Third Party Risk Management
· Gouvernance IT
· Contrôle Interne IT
· DORA
· Risk Management
· ISO 27001
· Gestion des risques fournisseurs
· Banque##

Profil recherché
### Le profil que l’on rechercheTu as une formation supérieure, idéalement Bac+5, et une première expérience significative en IT Risk, Gouvernance IT, Contrôle Interne IT ou TPRM.
Tu connais les environnements bancaires, financiers ou fortement réglementés et tu es à l’aise avec des sujets comme DORA et/ou ISO 27001.
Mais au-delà de ton expertise, on cherche surtout quelqu’un qui sait :
* structurer un sujet complexe et aller à l’essentiel ;
* suivre des risques, contrôles et plans d’actions avec rigueur ;
* dialoguer avec des interlocuteurs IT, métier et management ;
* produire un reporting clair et utile à la décision ;
* prendre une posture de partenaire, capable de challenger et de faire avancer les sujets.
L’anglais professionnel est nécessaire.Les + : expérience sur des sujets d’externalisation / fournisseurs IT et connaissance de ServiceNow.### Ce que tu trouveras chez eXalt
* Un collectif solide (1500+ consultants) où tu n’es jamais seul : communautés d’expertise actives, partage quotidien et entraide réelle.
* Un accompagnement dès le premier jour, avec un suivi de mission concret et aligné entre toi, le client et eXalt.
* Un environnement qui encourage l’apprentissage continu : **formation, mentorat activable à tout moment, eXa