Offre d'emploi Consultant Gouvernance, Risques et Conformité Cybersécurité
Île-de-France
VISIAN
Partager cette offre
Audits et Contrôles : Coordination des demandes, collecte et challenge des preuves (conception vs efficacité opérationnelle), formalisation des écarts et suivi des remédiations.
Gouvernance des Tiers (TPRM) : Maintien du registre, qualification des contrats/SaaS, analyse des risques fournisseurs et suivi des plans d’action.
Gouvernance des Actifs IT : Cartographie applicative, clarification des rôles (Asset Owners), maîtrise du Shadow IT et revues périodiques.
Programme Cyber Groupe & Conformité : Analyse des exigences, collecte de preuves et gestion des dépendances transverses (DORA, NIS2, RGPD).
Gestion des Risques & Reporting : Rédaction des fiches de risque, analyse des indicateurs clés (vulnérabilités, IAM, obsolescence) et production des tableaux de bord.
Domaines : Cybersécurité, IAM, vulnérabilités, sécurité des tiers, architectures applicatives et SaaS.
Référentiels & Réglementations : NIST CSF, ISO 27001/27005, CIS Controls, DORA, NIS2, RGPD.
Soft Skills : Esprit critique (capacité à challenger les déclarations), autonomie, rigueur, gestion des priorités et excellent niveau d’anglais professionnel.
Expérience : Solide bagage en audit, contrôle interne ou gestion des risques IT, idéalement dans le secteur bancaire ou financier.
Profil recherché
Plusieurs années d’expérience en cybersécurité, risques IT, conformité ou audit des systèmes d’information
Expérience dans le secteur bancaire, financier ou dans un environnement fortement réglementé (fortement souhaitée)
Solide expérience en gouvernance cybersécurité, gestion des risques IT, conformité, audit des systèmes d’information ou contrôle interne
Expérience de la gestion des risques liés aux tiers, de l’analyse d’exigences contractuelles ou de la tenue d’un registre Third-Party Risk Management
Expérience de la gouvernance applicative, de la gestion d’inventaires et de la coordination avec des Asset Owners et producteurs IT
Maîtrise de la gestion de projet : cadrage, planification, gouvernance, suivi des risques, communication et reporting
Maîtrise de Microsoft 365, notamment Excel, PowerPoint, Word, Teams et SharePoint
Bon niveau d’anglais professionnel à l’oral et à l’écrit
Bonne compréhension des systèmes d’information, des architectures applicatives et des modèles SaaS, progiciels et développements internes
Connaissance des principaux domaines de sécurité : IAM, MFA, comptes à privilèges, vulnérabilités, logs, sécurité applicative, protection des données et sécurité des tiers
Connaissance de référentiels tels que NIST Cybersecurity Framework, ISO/IEC 27001, ISO/IEC 27005, CIS Controls ou équivalents
Compréhension des principaux cadres réglementaires applicables au secteur financier, notamment DORA, NIS2 et le RGPD
Autonomie, rigueur, capacité d’analyse et de synthèse
Esprit critique et capacité à challenger des réponses déclaratives ou incomplètes
Capacité à traiter plusieurs sujets en parallèle et à prioriser selon les risques et échéances
Aisance dans la communication orale et écrite avec des interlocuteurs techniques, opérationnels et managériaux
Capacité à proposer une méthode durable, à documenter les décisions et à transmettre les connaissances
Environnement de travail
Plusieurs années d’expérience en cybersécurité, risques IT, conformité ou audit des systèmes d’information
Expérience dans le secteur bancaire, financier ou dans un environnement fortement réglementé (fortement souhaitée)
Solide expérience en gouvernance cybersécurité, gestion des risques IT, conformité, audit des systèmes d’information ou contrôle interne
Expérience de la gestion des risques liés aux tiers, de l’analyse d’exigences contractuelles ou de la tenue d’un registre Third-Party Risk Management
Expérience de la gouvernance applicative, de la gestion d’inventaires et de la coordination avec des Asset Owners et producteurs IT
Maîtrise de la gestion de projet : cadrage, planification, gouvernance, suivi des risques, communication et reporting
Maîtrise de Microsoft 365, notamment Excel, PowerPoint, Word, Teams et SharePoint
Bon niveau d’anglais professionnel à l’oral et à l’écrit
Bonne compréhension des systèmes d’information, des architectures applicatives et des modèles SaaS, progiciels et développements internes
Connaissance des principaux domaines de sécurité : IAM, MFA, comptes à privilèges, vulnérabilités, logs, sécurité applicative, protection des données et sécurité des tiers
Connaissance de référentiels tels que NIST Cybersecurity Framework, ISO/IEC 27001, ISO/IEC 27005, CIS Controls ou équivalents
Compréhension des principaux cadres réglementaires applicables au secteur financier, notamment DORA, NIS2 et le RGPD
Autonomie, rigueur, capacité d’analyse et de synthèse
Esprit critique et capacité à challenger des réponses déclaratives ou incomplètes
Capacité à traiter plusieurs sujets en parallèle et à prioriser selon les risques et échéances
Aisance dans la communication orale et écrite avec des interlocuteurs techniques, opérationnels et managériaux
Capacité à proposer une méthode durable, à documenter les décisions et à transmettre les connaissances
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Consultant Gouvernance, Risques et Conformité Cybersécurité
VISIAN