Analyste Risques IT & Cybersécurité

Contexte

Dans le cadre du renforcement de ses équipes, un acteur majeur du secteur bancaire recherche un(e) Analyste Risques IT & Cybersécurité pour intervenir sur l’évaluation des risques liés aux prestations externalisées.

Au sein d’un centre d’expertise dédié aux risques fournisseurs, vous contribuez à la réalisation et à la complétude des analyses de risques réglementaires, notamment dans le cadre de prestations critiques ou importantes.

Missions

• Réaliser des analyses de risques IT et cybersécurité sur des prestations externalisées (EBA, DORA…)
• Identifier les impacts métiers et opérationnels liés aux risques fournisseurs
• Coordonner les analyses de risques complexes avec les parties prenantes internes (SSI, DPO, PCA…)
• Contribuer à la définition et à l’amélioration des dispositifs de gestion des risques
• Participer aux revues de sécurité, audits et contrôles de conformité (ISO, SOC2, PCI-DSS…)
• Assurer le suivi des plans de remédiation
• Rédiger des rapports d’analyse clairs et structurés à destination des métiers et du management
• Sensibiliser et accompagner les équipes sur les enjeux de sécurité et de conformité

Environnement de travail

• Environnement bancaire et réglementé à forts enjeux de sécurité
• Collaboration avec des experts en cybersécurité, protection des données et continuité d’activité
• Missions à forte visibilité et impact sur la gestion des risques du groupe
• Cadre structuré avec des référentiels normatifs reconnus (ISO, SOC2…)
• Travail en mode transverse avec des équipes pluridisciplinaires
• Localisation : région nantaise (avec possibilité d’organisation hybride selon contexte)

1. Formation supérieure en informatique, cybersécurité ou gestion des risques
2. Expérience en cybersécurité, gestion des risques IT ou conformité (GRC)
3. Bonne compréhension des enjeux de sécurité des systèmes d'information
4. Connaissance des référentiels et réglementations (RGPD, EBA, DORA, ISO 27001…)
5. Capacité à analyser, synthétiser et vulgariser des sujets complexes
6. Aisance relationnelle et capacité à travailler avec des interlocuteurs variés
7. Autonomie sur les analyses de risques de niveau intermédiaire
8. Bon niveau d’anglais professionnel