Offre d'emploi Consultant GRC Cybersécurité – Risques IT & Sécurité des Projets (H/F)

De formation supérieure en informatique, cybersécurité, gestion des risques ou systèmes d'information, vous disposez d'une expérience confirmée dans les domaines de la GRC cybersécurité, de l'analyse des risques IT et de l'intégration de la sécurité dans les projets.

Vous maîtrisez les principes de gouvernance et de maîtrise des risques informatiques et savez accompagner des équipes projets dans l'identification et le traitement de leurs risques de sécurité.

Vous êtes capable de produire des analyses structurées, de formuler des recommandations pragmatiques et d'interagir avec des interlocuteurs techniques, fonctionnels et de direction.

Compétences principales :

• Gouvernance, Risques et Conformité (GRC) en cybersécurité.

• Analyse et évaluation des risques informatiques.

• Intégration de la sécurité dans les projets IT (ISP).

• Identification et qualification des risques cyber.

• Analyse des exigences de sécurité applicables aux projets.

• Formalisation et suivi des recommandations de sécurité.

• Gestion et suivi des plans de traitement des risques.

• Reporting et communication auprès des fonctions risques et sécurité.

Connaissances complémentaires appréciées :

• Méthodologies d'analyse de risques : EBIOS Risk Manager, ISO 27005.

• Référentiels de sécurité : ISO 27001, NIST Cybersecurity Framework.

• Connaissance des exigences réglementaires du secteur bancaire, notamment DORA.

• Compréhension des architectures applicatives, infrastructures et Cloud.

• Connaissance des processus de contrôle permanent et des modèles de lignes de défense.

• Expérience dans un environnement bancaire ou financier.

• Participation à des programmes d'intégration ou d'harmonisation des dispositifs de sécurité.

• Excellentes capacités d'analyse et de synthèse.

• Rigueur méthodologique et sens du risque.

• Autonomie et organisation.

• Capacité à communiquer avec des interlocuteurs métiers et techniques.

• Diplomatie, pédagogie et sens de la coordination.

• Capacité à challenger les équipes projets de manière constructive.

• Esprit d'équipe et orientation résultats.

• Qualités rédactionnelles et aisance dans la production de livrables.

Une expérience dans un grand groupe bancaire ou dans un environnement réglementé constituera un avantage significatif.

Vous interviendrez au sein de la Direction Sécurité d'un grand groupe bancaire, dans une équipe dédiée à la maîtrise opérationnelle des risques informatiques et de cybersécurité.

Le dispositif s'inscrit dans une organisation de seconde ligne de défense, couvrant plusieurs domaines de risques :

• Gouvernance et stratégie informatiques.

• Développement et projets IT.

• Production informatique.

• Cybersécurité.

• Continuité et plans de secours informatiques.

Votre intervention portera plus spécifiquement sur l'intégration des processus de sécurité dans les projets IT d'une nouvelle entité du groupe et sur l'analyse des risques associés.

Vous collaborerez avec les équipes projets, les responsables de la sécurité, les fonctions de contrôle des risques technologiques et les différentes parties prenantes du système d'information.

Environnement méthodologique :

• Gouvernance GRC et contrôle des risques IT.

• Intégration de la sécurité dans les projets (ISP).

• Analyse de risques IT et cyber.

• Politiques et standards de sécurité.

• ISO 27001 / ISO 27005 / EBIOS Risk Manager.

• Gouvernance des risques et modèles de lignes de défense.

• Environnement bancaire et réglementaire DORA.

Cette mission offre l'opportunité de participer à l'harmonisation des pratiques de cybersécurité et à la maîtrise des risques IT dans un contexte d'intégration d'une nouvelle entité.