Expert Cybersécurité – Sensibilisation

Budget: 600

Expert Cybersécurité – Sensibilisation & Risques IT (H/F)

Secteur : Banque – Client final basé à Guyancourt (78)

Durée :
jusqu'au 31/12/2026

Rythme :
3 jours minimum sur site / semaine

Régime :
Freelance – ATU

TJM cible :
550–600 € (dont 5% de mise en relation à intégrer dans votre TJM)

À propos de la mission

Nous recherchons un
Expert Cybersécurité polyvalent
pour renforcer l'équipe
Risques IT
d'un grand groupe bancaire.

Vous jouerez un rôle clé pour
déployer et piloter la stratégie de sensibilisation à la cybersécurité
, tout en soutenant l'équipe CISO sur les
risques IT, dérogations et incidents de sécurité
.

Votre Mission Combinera

• expertise sécurité,
• créativité dans la sensibilisation,
• excellence en communication (orale et écrite).

Vos responsabilités principales

• Déploiement des 5 piliers de la sensibilisation cyber
• Concevoir et animer l'onboarding sécurité des nouveaux arrivants (internes / externes).
• Piloter la sensibilisation générale : campagnes Groupe, préparation et animation du Cyber Month (octobre), support sur la classification des données.
• Gérer les communications cybersécurité : « cyber time », alertes cyber, mise à jour des supports et documentation.
• Construire des sensibilisations ciblées : Administrateurs, Managers, formations réglementaires (ex : PCI-DSS).
• Piloter les exercices et audits comportementaux : phishing, smishing, vishing, analyse des résultats.
• Pilotage & gouvernance de l'activité
• Préparer et animer la comitologie associée (comités de pilotage, comités opérationnels).
• Maintenir à jour les dashboards et indicateurs de sensibilisation.
• Apporter un regard extérieur et critique : proposer des idées nouvelles, formats innovants, actions originales de sensibilisation.
• Soutien aux activités Risques IT & Sécurité
• Participer à certaines analyses de risques IT.
• Contribuer au suivi des dérogations de sécurité.
• Aider à la prise en charge des incidents de sécurité et capitaliser les enseignements dans les actions de sensibilisation.
• Déplacements
• Des déplacements ponctuels en province sont à prévoir durant le Cyber Month (septembre / octobre).

Profil recherché

Expertise technique

• Solide expertise en cybersécurité (menaces, dispositifs de protection, environnements techniques).
• Très bonne compréhension des architectures et environnements IT et de leurs risques.
• Maîtrise des normes et réglementations : ISO 27001, PCI-DSS, recommandations ANSSI, etc.
• Expérience en gestion des risques IT : analyses de risques, suivi de dérogations, gestion d'incidents.
• Certification ITIL V4 ou équivalent peut faire la différence

Soft Skills & Posture

• Créativité forte : capacité à imaginer des concepts visuels, formats de communication attractifs, campagnes originales.
• Communication irréprochable : rédaction soignée, excellente expression orale, aisance en prise de parole (y compris pour des vidéos de sensibilisation).
• Très bon relationnel : travail transversal, posture de facilitateur et de partenaire des métiers et de l'IT.
• Adaptabilité à une organisation complexe et matricielle.
• Rigueur et sens du détail dans la production de contenus et le suivi des actions.

Expérience & langues

• 5 à 7 ans d'expérience minimum en cybersécurité et/ou risques IT.
• Expérience confirmée en sensibilisation cybersécurité et/ou gouvernance / risques IT.
• Expérience en animation de comités et interfaces avec le management.
• Français courant (langue de travail principale).
• Anglais courant (environnement technique et documentation internationale).

Points de vigilance (FR)

• Il ne s'agit pas d'une mission DORA : la priorité est l'expertise sécurité et la sensibilisation.
• Présence sur site obligatoire : au moins 3 jours par semaine à Guyancourt.
• Profil recherché : techniquement crédible, très bon communicant, et créatif sur les sujets de sensibilisation.

Démarrage (FR)

• Démarrage : ASAP (dès que possible).
• Mission longue avec forte visibilité jusqu'au 31/12/2026.

Intéressé(e) ?
Envoyez Votre CV En Mettant En Avant

• vos expériences de sensibilisation cybersécurité,
• vos réalisations en risques IT / incidents / dérogations,