Offre d'emploi Expert GRC- SSI- DATA PRIVACY- DORA

Contexte
Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité.

MISSIONS
La mission couvre notamment :
• L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ;
• Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ;
• La réalisation des reportings et supports pour les instances SI et Groupe ;
• L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ;
• Le maintien en conditions opérationnelles des processus Sécurité et Méthode ;
• La participation et la contribution au pilotage budgétaire.

Expertises spécifiques
Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3.

Missions et responsabilités
Gouvernance et politique de sécurité
• Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ;
• Piloter la roadmap SSI et le plan SSI annuel ;
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ;
• Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles.

Gestion des risques et contrôles permanents
• Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ;
• Élaborer le référentiel de contrôles permanents ;
• Réaliser les contrôles permanents de niveau 2 ;
• Contribuer ou piloter des revues de sécurité et des tests d'intrusion ;
• Assurer le suivi des plans de remédiation permettant de réduire les risques.

Audit et conformité
- Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.