Job Vacancy Consultant Gouvernance, Risques et Conformité Cybersécurité
Ile-de-France
VISIAN
Share this job
Audits et Contrôles : Coordination des demandes, collecte et challenge des preuves (conception vs efficacité opérationnelle), formalisation des écarts et suivi des remédiations.
Gouvernance des Tiers (TPRM) : Maintien du registre, qualification des contrats/SaaS, analyse des risques fournisseurs et suivi des plans d’action.
Gouvernance des Actifs IT : Cartographie applicative, clarification des rôles (Asset Owners), maîtrise du Shadow IT et revues périodiques.
Programme Cyber Groupe & Conformité : Analyse des exigences, collecte de preuves et gestion des dépendances transverses (DORA, NIS2, RGPD).
Gestion des Risques & Reporting : Rédaction des fiches de risque, analyse des indicateurs clés (vulnérabilités, IAM, obsolescence) et production des tableaux de bord.
Domaines : Cybersécurité, IAM, vulnérabilités, sécurité des tiers, architectures applicatives et SaaS.
Référentiels & Réglementations : NIST CSF, ISO 27001/27005, CIS Controls, DORA, NIS2, RGPD.
Soft Skills : Esprit critique (capacité à challenger les déclarations), autonomie, rigueur, gestion des priorités et excellent niveau d’anglais professionnel.
Expérience : Solide bagage en audit, contrôle interne ou gestion des risques IT, idéalement dans le secteur bancaire ou financier.
Candidate profile
Plusieurs années d’expérience en cybersécurité, risques IT, conformité ou audit des systèmes d’information
Expérience dans le secteur bancaire, financier ou dans un environnement fortement réglementé (fortement souhaitée)
Solide expérience en gouvernance cybersécurité, gestion des risques IT, conformité, audit des systèmes d’information ou contrôle interne
Expérience de la gestion des risques liés aux tiers, de l’analyse d’exigences contractuelles ou de la tenue d’un registre Third-Party Risk Management
Expérience de la gouvernance applicative, de la gestion d’inventaires et de la coordination avec des Asset Owners et producteurs IT
Maîtrise de la gestion de projet : cadrage, planification, gouvernance, suivi des risques, communication et reporting
Maîtrise de Microsoft 365, notamment Excel, PowerPoint, Word, Teams et SharePoint
Bon niveau d’anglais professionnel à l’oral et à l’écrit
Bonne compréhension des systèmes d’information, des architectures applicatives et des modèles SaaS, progiciels et développements internes
Connaissance des principaux domaines de sécurité : IAM, MFA, comptes à privilèges, vulnérabilités, logs, sécurité applicative, protection des données et sécurité des tiers
Connaissance de référentiels tels que NIST Cybersecurity Framework, ISO/IEC 27001, ISO/IEC 27005, CIS Controls ou équivalents
Compréhension des principaux cadres réglementaires applicables au secteur financier, notamment DORA, NIS2 et le RGPD
Autonomie, rigueur, capacité d’analyse et de synthèse
Esprit critique et capacité à challenger des réponses déclaratives ou incomplètes
Capacité à traiter plusieurs sujets en parallèle et à prioriser selon les risques et échéances
Aisance dans la communication orale et écrite avec des interlocuteurs techniques, opérationnels et managériaux
Capacité à proposer une méthode durable, à documenter les décisions et à transmettre les connaissances
Working environment
Plusieurs années d’expérience en cybersécurité, risques IT, conformité ou audit des systèmes d’information
Expérience dans le secteur bancaire, financier ou dans un environnement fortement réglementé (fortement souhaitée)
Solide expérience en gouvernance cybersécurité, gestion des risques IT, conformité, audit des systèmes d’information ou contrôle interne
Expérience de la gestion des risques liés aux tiers, de l’analyse d’exigences contractuelles ou de la tenue d’un registre Third-Party Risk Management
Expérience de la gouvernance applicative, de la gestion d’inventaires et de la coordination avec des Asset Owners et producteurs IT
Maîtrise de la gestion de projet : cadrage, planification, gouvernance, suivi des risques, communication et reporting
Maîtrise de Microsoft 365, notamment Excel, PowerPoint, Word, Teams et SharePoint
Bon niveau d’anglais professionnel à l’oral et à l’écrit
Bonne compréhension des systèmes d’information, des architectures applicatives et des modèles SaaS, progiciels et développements internes
Connaissance des principaux domaines de sécurité : IAM, MFA, comptes à privilèges, vulnérabilités, logs, sécurité applicative, protection des données et sécurité des tiers
Connaissance de référentiels tels que NIST Cybersecurity Framework, ISO/IEC 27001, ISO/IEC 27005, CIS Controls ou équivalents
Compréhension des principaux cadres réglementaires applicables au secteur financier, notamment DORA, NIS2 et le RGPD
Autonomie, rigueur, capacité d’analyse et de synthèse
Esprit critique et capacité à challenger des réponses déclaratives ou incomplètes
Capacité à traiter plusieurs sujets en parallèle et à prioriser selon les risques et échéances
Aisance dans la communication orale et écrite avec des interlocuteurs techniques, opérationnels et managériaux
Capacité à proposer une méthode durable, à documenter les décisions et à transmettre les connaissances
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Consultant Gouvernance, Risques et Conformité Cybersécurité
VISIAN