Référent risques cyber H/F

Nous recherchons un Référent Risques Cyber Senior (H/F) pour nous accompagner dans la gestion, la structuration et l'amélioration continue de notre dispositif d'analyse des risques cyber. Vous interviendrez sur un périmètre stratégique visant à garantir la qualité et la cohérence des analyses de risques réalisées dans l'outil EGERIE, à maintenir le cadre méthodologique interne fondé sur EBIOS Risk Manager et à intégrer les évolutions réglementaires et normatives liées à la cybersécurité. Véritable référent sur ces sujets, vous jouerez un rôle central dans la gouvernance des risques cyber, l'accompagnement des analystes et l'évolution des pratiques. Vous serez également l'interlocuteur privilégié de l'éditeur EGERIE afin de contribuer à l'adéquation de l'outil avec les besoins et les exigences de la Banque. Cette mission s'adresse à un profil expérimenté, disposant d'une solide expertise en analyse de risques cyber et d'une excellente maîtrise de la méthodologie EBIOS Risk Manager. Vos missions 1. Garantir la qualité des analyses de risques cyber
- Réaliser des contrôles qualité et des revues des analyses de risques cyber effectuées par les analystes dans EGERIE.
- Vérifier la cohérence, l'exhaustivité et la pertinence des analyses au regard des enjeux métiers et techniques.
- Identifier les éventuelles incohérences, les axes d'amélioration et les écarts méthodologiques.
- Veiller à l'application homogène des pratiques d'analyse des risques au sein de l'organisation.
- Accompagner les analystes dans l'amélioration de la qualité de leurs travaux. 2. Maintenir et faire évoluer le cadre méthodologique
- Garantir l'application et la pérennité du framework d'analyse des risques cyber de la Banque, fondé sur EBIOS Risk Manager.
- Maintenir et faire évoluer les frameworks de risques cyber traditionnels et liés à l'intelligence artificielle (IA).
- Assurer la mise à jour des méthodologies, leur intégration dans les pratiques opérationnelles et leur appropriation par les équipes.
- Contribuer à la formalisation des règles, des processus et de la documentation méthodologique.
- Accompagner les évolutions du dispositif et diffuser les bonnes pratiques auprès des parties prenantes. 3. Assurer la veille réglementaire et normative
- Suivre les évolutions des référentiels et des réglementations applicables, notamment le RGPD, NIS2 et DORA.
- Analyser les impacts de ces évolutions sur le dispositif de gestion des risques cyber.
- Traduire les nouvelles exigences réglementaires et normatives en évolutions concrètes des méthodologies et de l'outil EGERIE.
- Veiller à la cohérence entre les exigences de conformité et le framework interne d'analyse des risques. 4. Piloter la relation avec l'éditeur EGERIE
- Être l'interlocuteur privilégié de l'éditeur EGERIE.
- Identifier et formaliser les besoins d'évolution de l'outil.
- Participer aux comités utilisateurs et contribuer aux échanges autour de la feuille de route produit.
- Tester les nouvelles versions et évaluer leurs impacts sur les processus existants.
- Garantir l'alignement entre les fonctionnalités d'EGERIE et le cadre méthodologique interne de la Banque. 5. Contribuer à l'amélioration continue
- Identifier les leviers d'optimisation des méthodologies d'analyse des risques cyber.
- Améliorer les workflows et les processus opérationnels dans EGERIE.
- Faire évoluer les indicateurs de suivi et de pilotage des risques.
- Proposer des actions correctives et des améliorations permettant de renforcer la fiabilité et l'efficacité du dispositif.
- Contribuer à la simplification et à l'harmonisation des pratiques. 6. Assurer le reporting et la communication
- Présenter les résultats des contrôles qualité et les principales conclusions des revues d'analyses.
- Formaliser les améliorations réalisées et les évolutions apportées au dispositif.
- Produire des supports de synthèse à destination des parties prenantes.
- Participer aux réunions de suivi et aux échanges avec les équipes concernées.
- Assurer la traçabilité des décisions, des évolutions méthodologiques et des actions d'amélioration W hub est une Entreprise de Services du Numérique (ESN) spécialisée dans la fourniture de solutions technologiques avancées. Fondée par les anciens dirigeants d'une grande ESN, W hub bénéficie d'une connaissance approfondie du marché et des enjeux spécifiques du secteur.