Consultant Cybersécurité GRC (H/F) | Secteur bancaire

Le contexte

Pour accompagner l’un de nos clients, un acteur majeur du secteur bancaire, nous recherchons un consultant cybersécurité GRC capable de piloter un ensemble de sujets de gouvernance, de risques et de conformité.

Vos missions

Gestion des risques tiers (TPRM)

• Piloter l’évaluation cyber des fournisseurs et prestataires (questionnaires, analyses de risques, revues documentaires)

• Suivre les plans de remédiation et les clauses de sécurité contractuelles

• Contribuer à la tenue du registre des prestataires TIC et aux exigences DORA associées

Pilotage des risques techniques et SI

• Suivre l’obsolescence technique (inventaire, priorisation, plans de traitement, dérogations)

• Identifier et encadrer le Shadow IT (détection, analyse de risques, régularisation)

• Gérer les exceptions et dérogations de sécurité

Gouvernance et conformité

• Réaliser et mettre à jour les analyses de risques (EBIOS RM, ISO 27005)

• Contribuer à la conformité réglementaire : DORA, NIS2, orientations EBA, exigences ACPR / BCE

• Participer à l’évolution du corpus documentaire (PSSI, politiques, procédures)

• Mettre en œuvre et suivre les contrôles permanents (niveaux 1 et 2)

• Suivre les recommandations d’audit et d’inspection

• Construire et animer les tableaux de bord, KPI / KRI et comités de pilotage

• Sensibiliser les métiers et les équipes IT aux enjeux cyber

Votre profil

• 3 à 8 ans d’expérience en cybersécurité GRC

• Expérience significative dans le secteur bancaire ou financier (indispensable)

• Bonne maîtrise des référentiels et réglementations : ISO 27001 / 27005, DORA, EBA

• À l’aise dans un rôle de pilotage transverse, avec de nombreuses parties prenantes (RSSI, métiers, IT, achats, fournisseurs)

• Rigueur, capacité de synthèse et excellent relationnel

• Certifications appréciées : ISO 27001 LI/LA, ISO 27005, CISSP, CISM, CRISC