Job Vacancy Consultant GRC SSI expert PowerbI

Consultant / Expert Cybersécurité – Gouvernance, Risques et Conformité (GRC)

Le consultant intervient au sein des équipes cybersécurité d'un groupe bancaire sur toulouse afin de renforcer les activités de gouvernance et de sensibilisation à la sécurité des systèmes d'information (SSI), tout en collectant, analysant et valorisant les données cyber via Power BI pour produire des indicateurs décisionnels destinés aux équipes cyber et au management.

Il joue un rôle clé dans la diffusion de la culture sécurité, l’analyse des métriques cyber et la création de tableaux de bord permettant le pilotage de la posture de sécurité.

• Participer aux activités de gouvernance SSI et au pilotage des risques cyber

• Contribuer à la mise en œuvre et au suivi des politiques de sécurité

• Participer aux analyses de risques (EBIOS RM ou équivalent)

• Produire des reportings cyber pour le management

• Suivre les indicateurs de performance et de maturité sécurité

• Définir et déployer une stratégie de sensibilisation SSI

• Concevoir des supports pédagogiques (présentations, e-learning, campagnes internes)

• Organiser des campagnes de sensibilisation (phishing, ateliers, conférences)

• Mesurer l’efficacité des actions de sensibilisation via des indicateurs

• Collecter et exploiter les données issues des outils de cybersécurité (SIEM, vulnérabilités, EDR, IAM, etc.)

• Concevoir et maintenir des tableaux de bord Power BI pour le pilotage cyber

• Développer des formules DAX et requêtes Power Query

• Automatiser la collecte et la transformation des données

• Mettre en place des indicateurs cyber (KPI/KRI) exploitables par les équipes sécurité

• Analyser les tendances de sécurité

• Identifier des axes d'amélioration à partir des métriques

• Fournir des analyses permettant d’orienter la stratégie cyber

• Tableaux de bord Power BI cybersécurité

• Indicateurs de performance sécurité (KPI/KRI)

• Rapports de sensibilisation SSI

• Reporting cyber pour les comités de gouvernance

• Analyses de données de sécurité