Consultant Gouvernance et Risques IT

Responsabilités et activités de la mission

1. Gouvernance de la sécurité informatique et des risques IT

• Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités.

• Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique.

• Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité.

2. Accompagnement de projets et conseil

• Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée.

• Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception).

• Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline).

3. Suivi du risque opérationnel et conformité

• Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien.

• Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement.

4. Reporting et gestion de la performance

• Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Ce profil recherche un expert en gouvernance et gestion des risques de sécurité informatique, capable d'accompagner les projets, de piloter les audits de conformité et de garantir le respect strict des normes de cybersécurité du groupe BNP Paribas.