Offre d'emploi Consultant Senior en Gouvernance, Risques IT & Cybersécurité (TRM / GRC)
Puteaux (92)
NETSEC DESIGN
Partager cette offre
Dans le cadre du pilotage de la sécurité des systèmes d'information et de la gestion des risques opérationnels du Groupe, l'entité Sécurité assure la gouvernance et le contrôle délégué des filiales bancaires du groupe.
La présente prestation s'inscrit dans le cadre du remplacement opérationnel d'un intervenant externe dédié au périmètre délégué CTRM (Cyber & Technology Risk Management) .
L'intervenant aura pour rôle de garantir l'application des politiques de sécurité groupe (PSSI), de conduire les analyses de risques IT/Cyber sur les projets métiers et applicatifs, et d'assurer le suivi des dispositifs de contrôle permanent de sécurité.
Objectifs principaux :
Évaluer, qualifier et suivre les risques technologiques et cyber (Technology Risk Management - TRM) sur le périmètre.
Conduire les analyses d'impact et de risques sur les nouveaux projets SI, évolutions d'architectures et applications métiers.
S'assurer de la conformité aux exigences réglementaires bancaires (DORA, EBA/ABE, RGPD) et aux normes groupe.
Participer à la gouvernance de sécurité et aux comités des risques périodiques.
Piloter les plans de traitement et de remédiation des risques identifiés (post-audits et contrôles de sécurité).
Livrables clés :
Dossiers d'analyses de risques de sécurité (méthodologie type EBIOS RM / ISO 27005).
Cartographies des risques technologiques et tableaux de bord de suivi (KPI / KRI).
Fiches de conformité et avis sécurité sur les projets informatiques et choix d'éditeurs/fournisseurs.
Comptes rendus des comités de suivi des risques et reportings de gouvernance à destination du management BPCE / Banque Palatine.
Plans d'action de remédiation et suivi de la levée des réserves d'audits.
Profil recherché
Expertise TRM & Cybersécurité GRC : Solide expérience en gouvernance de la sécurité, gestion des risques IT et définition de politiques de sécurité.
Méthodologies d'analyse de risques : Maîtrise éprouvée d'EBIOS RM et/ou de la norme ISO 27005.
Culture réglementaire & sectorielle : Expérience significative acquise dans le secteur bancaire / financier et connaissance des réglementations sectorielles (DORA, directives ABE/EBA, PCI-DSS).
Profil recherché
Profil recherché
Expertise TRM & Cybersécurité GRC : Solide expérience en gouvernance de la sécurité, gestion des risques IT et définition de politiques de sécurité.
Méthodologies d'analyse de risques : Maîtrise éprouvée d'EBIOS RM et/ou de la norme ISO 27005.
Culture réglementaire & sectorielle : Expérience significative acquise dans le secteur bancaire / financier et connaissance des réglementations sectorielles (DORA, directives ABE/EBA, PCI-DSS).
Environnement de travail
Dans le cadre du pilotage de la sécurité des systèmes d'information et de la gestion des risques opérationnels du Groupe, l'entité Sécurité assure la gouvernance et le contrôle délégué des filiales bancaires du groupe.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Consultant Senior en Gouvernance, Risques IT & Cybersécurité (TRM / GRC)
NETSEC DESIGN