Job Vacancy Consultant Revue d'analyse de risques réglementaires

Contexte : 

Nous recherchons un renfort pour participer à la complétude des analyses de risques réglementaires dans le cadre de prestations externalisées qualifiées comme critiques ou importantes, ou autres EBA et DORA

MISSIONS
• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel   

• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité   

• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles  

• Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques)   

• Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2   

• Contribuer ou piloter des revues de sécurité et tests d'intrusion  

• Suivi des plans de remédiation permettant de réduire les risques   

• Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)  "

 Expertises spécifiques :

Connaissances en sécurité des systèmes d'information et gestion des risques : Maîtriser les concepts fondamentaux de la SSI, des normes de sécurité (RGPD, etc.) et de leur application dans le cadre de l'analyse des risques.

Coordonner les analyses de risques élevées avec les experts SSI, DPO, PCA etc… des entités clientes.

Réaliser en autonomie à partir du contrat et des contacts fournisseurs les analyses de risques moyens. 

Compétences en communication et rédaction de rapports : Savoir présenter clairement les résultats d'analyse aux parties prenantes et rédiger des rapports compréhensibles.

Maitrise de l’anglais souhaitée.

Séniorité : Entre 3 et 6 ans